감염 이후 공격자 의 C & C 서버 와 통신 하 며 감염 PC 정보 탈취 [ 서울 = 뉴시스 ] 이재은 기자 = 안랩 은 최근 대학 논문 심사 및 상반기 학술 대회 등 관련 활동 이 열리 는 가운데 , 학술 관련 문서 파일 을 위장 한 악 성 코드 를 발견 해 사용 자 주의 를 당부 했 다 . 공격자 는 ‘ 2020 _ OOO ( 특정 학회 이름 ) _ 초전 도 논문 . hwp ’, ‘ 학술 대회 . hwp ’ 등 학술 관련 파 일 명 으로 악성 코드 를 포함 한 파일 을 유포 했 다 . 만약 사용 자 가 최신 보안 패치 를 하 지 않 은 한글 ( hwp ) 프로그램 으로 해당 파일 을 실행 하 면 악성 코드 에 감염 된다 . 이 악 성 문서 는 아무 내용 없 는 빈 문서 이 기 때문 에 사용 자 가 의심 할 수 있 지만 , 실행 즉시 악 성 코드 감염 이 이루어져 문서 를 닫 아도 감염 될 수 있 다 . 감염 이후 악 성 코드 는 공격자 의 C & C 서버 와 통신 해 추가 악 성 코드 를 내려 받 아 실행 한다 . 추가 악 성 코드 는 다운로드 ( downloads ) 폴더 목록 , 문서 ( documents ) 폴더 목록 , 바탕 화면 목록 , 설치 프로그램 목록 , 감염 PC 의 IP 주소 등 사용 자 PC 의 주요 정보 를 탈취 한다 . 이후 공격자 의 설정 에 따라 원격 조종 , 랜섬 웨어 등 다양 한 악 성 코드 를 추가 할 수 있 어 더욱 주의 해야 한다 . 현재 V 3 제품군 은 해당 악 성 코드 를 진단 및 차단 하 고 있 다 . 이 와 같 은 악 성 코드 의 피해 를 줄이 기 위해서 는 ▲ OS ( 운영 체제 ) 및 인터넷 브라우저 ( IE , 크롬 , 파이어폭스 등 ) , 오피스 SW 등 프로그램 최신 보안 패치 적용 ▲ 문서 파일 , 실행 파일 등 출처 가 불분명 한 파일 다운로드 / 실행 금지 ▲ V 3 등 백 신 최신 버전 유지 및 실시간 감시 기능 실행 등 필수 보안 수칙 을 실행 해야 한다 . 안랩 분석 팀 김준석 연구원 은 " 공격자 는 사용 자 를 유인 하 기 위해 시기 적 으로 관심 이 높 은 키워드 를 자주 활용 한다 ” 며 “ 따라서 사용 자 는 출처 가 불분명 한 파일 은 다운로드 나 실행 을 자제 하 고 , 파일 실행 전 백신 을 이용 한 파일 검사 등 을 실행 하 는 것 이 좋 다 ” 고 말 했 다 . ☞ 공감 언론 뉴시스 lje @ newsis . com ▶ 네이버 에서 뉴시스 구독 하 기 ▶ K - Artprice , 유명 미술 작품 가격 공개 ▶ 뉴시스 빅 데이터 MSI 주가 시세표 바로 가 기 <ⓒ 공감 언론 뉴시스 통신사 . 무단 전재 - 재 배포 금지 >