안철수연구소 “날짜 변경 트로이목마는 스파이웨어 설치 노린 것”

뉴스 제공

2006-04-19 19:52

서울--(뉴스와이어)--국내 최대 정보보안 기업인 안철수연구소(대표 김철수 www.ahnlab.com)는 19일 처음 신고된 컴퓨터 날짜를 반복적으로 바꾸고 인터넷 접속이나 다른 작업을 할 수 없게 만드는 ‘다운로더’ 트로이목마가 스파이웨어 설치를 위해 유포된 것으로 추정된다고 발표했다.

‘다운로더’ 트로이목마가 설치되면 특정 웹사이트에서 파일을 다운로드하는데, 그 파일이 다시 특정 키워드 검색 프로그램을 다운로드한다. 이 스파이웨어는 2005년 6월 처음 발견된 이후 지금까지 가장 널리 퍼진 스파이웨어 중 하나로 사용자의 동의를 받지 않고 설치되며 기존 키워드 검색 프로그램이나 특정 안티스파이웨어 프로그램을 삭제한다.

또한 이 스파이웨어가 설치되면 사용자가 인터넷 주소 표시 줄에 한글 키워드를 입력할 경우 유명 포털이나 웹사이트는 바로 연결하고 그 밖의 키워드를 입력하면 키워드와 연관된 유명 광고 서버의 광고 링크로 이동시킨다. 사용자가 이 광고를 클릭하거나 보면 일정 금액을 광고주 또는 제휴사에서 받는 것을 수익 모델로 삼고 있다. 유포자는 이 스파이웨어의 점유율을 높이기 위해 이처럼 악성 코드를 이용해 자동 설치되도록 한 것으로 추정된다.

안철수연구소 시큐리티대응센터 강은성 상무는 “금전적 이익을 위해 상 도의에 어긋나고 사용자를 괴롭히는 부도덕한 방법을 이용한 전형적인 사례”라고 지적했다.

이 스파이웨어는 안철수연구소의 안티스파이웨어 전문 제품인 스파이제로(AhnLab SpyZero) 최신 버전으로 진단/삭제할 수 있다.

안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.

웹사이트: http://www.ahnlab.com