“MSN으로 들어오는 주소 열지 마세요.”...안철수연구소 ‘WMF 취약점 이용 악성코드 MSN으로 확산’ 경고

뉴스 제공

2006-01-20 10:42

서울--(뉴스와이어)--국내 최대 정보보안 기업인 안철수연구소(대표 김철수 www.ahnlab.com)는 20일 WMF(Windows Meta File; 이미지 파일의 일종)의 취약점을 공격하는 악성코드가 국내에서 MSN으로 급속 확산되고 있어 사용자의 주의가 필요하다고 경고했다.

안철수연구소 시큐리티대응센터에는 20일 오전 9시부터 10시까지 1시간 만에 6건의 신고가 들어올 만큼 급속 확산되고 있다.

MSN으로 특정 인터넷 주소(http://www.e??o.i??o/fun/)를 받았을 때 이것을 클릭하면 보안 패치가 된 PC의 경우 창이 두 개 열린다. 각각 www.e??o.com과 e.wmf 파일을 열거나 저장하겠느냐고 묻는데 이때 ‘열기’ 버튼을 누르면 악성코드에 감염된다. 그러나 보안 패치가 안 된 PC에서는 e.wmf 파일이 자동 실행되므로 더 위험하다. 따라서 다른 대화 없이 MSN으로 들어오는 인터넷 주소를 함부로 클릭하지 말아야 한다.

www.e??o.com 파일은 악성 IRC 봇 변형으로 MSN 대화 상대 모두에게 인터넷 주소를 자동으로 보내는 기능을 한다. e.wmf는 취약점이 존재하는 파일이며 특정 FTP 서버에 접속해 b.exe 파일을 내려받는 기능을 한다.

안철수연구소 시큐리티대응센터 강은성 상무는 “WMF의 취약점을 공격하는 트로이목마는 이제까지 특정 웹사이트를 해킹해 그곳에 접속할 경우 설치되는 방식을 취하는데, 이번에는 지능적인 유인 방법을 더해 MSN으로 특정 웹사이트 주소를 유포해 더 많은 사용자가 접속하도록 했다는 점에서 한층 교묘해졌다.”며 “반드시 윈도 보안 패치를 적용하고 최신 백신으로 진단해 치료해야 한다.”고 강조했다.

안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.

웹사이트: http://www.ahnlab.com