트래픽 증가 등 홍보성 목적 강해, 큰 악영향은 없을 듯

안철수연구소(대표 김홍선 http://www.ahnlab.com/)는 21일 인터넷 주소를 강제로 변경하는 악성코드가 급속 확산되고 있다고 경고했다. 안철수연구소 시큐리티대응센터의 집계에 따르면, 20, 21일 양일에 걸쳐 피해 신고가 40여 건이며, 변종이 시간 단위로 제작돼 있어 주의가 필요하다.

이 악성코드는 아이프레임(ⅰframe) 삽입 기법에 의해 유포되는데, 사용자가 해킹 당한 웹사이트에 접속하면 사용자도 모르게 PC에 swf 파일이 설치된다.

V3 제품군은 ‘Win-Trojan/Exploit-SWF.Gen’으로 진단한다. 이 파일은 인터넷 광고 등을 보는 데 필요한 프로그램인 플래쉬 플레이어(Flash Player)의 취약점을 이용해 특정 웹사이트에 접속해 여러 개의 악성코드를 내려 받는다.

이때 내려 받은 악성코드는 웹브라우저를 실행했을 때 처음 접속하게 설정된 주소를 www.3929.cn로 강제 변경하는 것을 비롯해 팝업 광고 창을 띄우는 것, 웹페이지 내 광고를 삽입하고 악성 툴바를 설치하는 것 등 종류가 다양하다는 것이 안철수연구소 측의 설명이다.

이에 조시행 안철수연구소 시큐리티대응센터 상무는 “최근 이처럼 1차로 특정 웹사이트를 해킹해 해당 기업에 피해를 주고, 2차로 개별 PC에 악성코드를 감염시키는 다중적 공격이 늘고 있다. 1차 피해를 막으려면 웹사이트의 소스 코드를 수정해 취약점을 없애야 하고, 2차 피해를 막으려면 PC 보안을 위해 기업과 개인 차원의 철저한 보안 대책이 필요하다”고 설명했다.

한편 ‘아이프레임’이란 HTML 문서에서 임의 위치에 또 다른 HTML 문서를 보여주는 내부 프레임(inline frame)을 말하는데, 이미지 태그로 그림 파일을 문서에 포함시키는 것과 유사하며, 최근 악의적인 스크립트를 삽입하는 데 이용된다.

이 기법은 보안 취약점이 있는 웹사이트에 악의적 스크립트를 삽입해두고, 이 페이지에 접속하는 PC에서 특정 인터넷 주소에 접속해 악성코드를 다운로드 및 실행하도록 하는 것이다.

이에 안철수연구소는 “보통 MS의 인터넷 익스플로러에서만 동작하는데, 이번에 발견된 악성코드는 웹브라우저의 종류를 가리지 않아 더 큰 피해가 예상된다”고 우려했다.

[김정완 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>