온라인 게임 에 접속 할 때 계정 정보 를 빼 가 는 악 성 코드 가 나타났 다 . IT 보안 기업 안철수연구소 는 최근 온라인 게임 계정 을 탈취 하 는 악 성 코드 가 일부 웹 사이트 를 통해 확산 중 이 라고 7 일 밝혔 다 . 연구소 측 은 현재 이 와 관련 , 일부 기업 의 네트워크 장애 신고 와 인터넷 뱅킹 접속 이 안 되 는 개인 사례 를 접수 했 다며 이번 에 확인 된 악 성 코드 는 ' ARP 스푸핑 '( 다른 PC 에 전달 되 는 정보 를 가로채 는 수법 ) 을 통해 동일 네트워크 에 있 는 다른 PC 에 전염 되 므로 개인 과 기업 모두 위험 에 노출 될 수 있 다고 전했 다 . 이번 에 악성 코드 는 사용 자 가 보안 에 취약 한 웹 사이트 에 접속 하 면 특정 파일 ( yahoo . js ) 을 실행 하 고 연이 어 다른 악 성 코드 를 추가 다운로드 · 설치 한다 . 최종 적 으로 악성 코드 ' s . exe ' 파일 을 실행 , 윈도 시스템 폴더 에 접근 한 다음 개인 정보 를 유출 하 는 방식 이 다 . 이 악 성 코드 는 던전 앤 파이터 , 아 이온 , 메이플 스토리 등 의 온라인 게임 계정 을 유출 하 는 기능 을 한다고 연구소 측 은 설명 했 다 . 악 성 코드 에 전염 되 는 것 을 막 기 위해서 는 보안 프로그램 을 설치 해 웹 사이트 접속 을 차단 하 거나 윈도 의 ' MS 10 - 018 ' 과 ' MS 10 - 002 ' 등 발견 된 취약점 에 대한 보안 업데이트 를 실시 해야 한다 . 한경 닷컴 이민하 기자 minari @ hankyung . com ▶ 안철수 硏 30 명 공채 ▶ ' 짝퉁 알약 ' 알 고 보 니 악성 코드 ? ▶ 안철수 硏 " 1700 만 이용자 IT 보안 수준 높인다 "▶ 안철수연구소 V 3 라이트 성능 대폭 개선 ▶ MS , 바로 가 기 버그 수정 패치 긴급 배포