안철수연구소(대표 김홍선 www.ahnlab.com)는 최근 유명인이나 사회적 이슈를 가장해 설치되는 가짜백신이 지속적으로 유포돼 주의가 필요하다고 발표했다. 이 같은 가짜백신은 2009년 한 해 동안 286개, 올해 1월~4월에만 71개가 발견됐다.
올 들어 국내외에서 발견된 가짜백신은 CNN 뉴스, ABC 뉴스, 김연아 선수 동영상, 해외 보안 업체의 오진 등을 이용해 사용자를 유인한다. 메일의 링크 주소를 클릭하거나 구글에서 검색 결과를 클릭할 때 가짜백신이 설치된다. 설치된 가짜백신은 Windows Security Alert, CleanUp Antivirus, XP Smart Security 등이며, 정상 파일을 악성코드라고 진단해 비용 결제를 요구한다.
특히 검색 결과를 클릭했을 때 가짜백신이 설치되는 기법은 ‘블랙햇 SEO(Black Hat Search Engine Optimization)’이라고 부른다. 제작자는 가짜백신(악성코드) 유포 웹사이트로 사용자를 유도하기 위해 구글의 검색 순위를 상위로 조작한다. 해외에서 제작되기 때문에 그동안 우리나라 인물을 대상으로 한 적은 없었으나, 이번에 김연아 선수가 첫 사례로 세계적 유명세를 반영한다고 볼 수 있다.
안철수연구소 시큐리티대응센터(ASEC) 조시행 상무는 "가짜백신은 그럴 듯한 이름으로 사용자를 현혹하는데, 사기성 가짜백신에 불필요한 과금을 하지 않도록 유의해야 한다.”라고 강조했다.
|
[뉴스] 이스트시큐리티, 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능 탑재 
