[ 머니 투데이 진달래 기자 ] [ 편집자 주 ] 언제 어디 서 나 ' 온라인 ( Online ) ' 상태 로 사 는 세상 이 다 . 2020 년 대한민국 한 사람 이 사용 하 는 평균 모바일 기기 수 가 11 개 까지 증가 할 것 이 라는 전망 도 나온다 . 사람 도 물건 도 모두 실시간 으로 연결 되 는 삶 은 편리 한 만큼 불안 하 기 도 하 다 . 알리 고 싶 지 않 은 나 의 각종 정보 들 이 온라인 공간 에 흘러 다니 고 있 는 것 은 아닐까 . 빠른 변화 속도 에 밀려 일상 생활 에서 간과 하 고 넘어가 던 보안 정보 를 쉽 게 풀 어 본다 . [ [ 쉿 ! 보안 노트 ] < 28 > 드롭박스 등 파일 공유 서비스 악용 해 ] 본문 이미지 영역 # 대학생 최 모군 은 우연히 한 블로그 에서 사진 편집 프로그램 을 무료 로 다운로드 받 았 다 . 블로그 에 적힌 웹 주소 를 통해 들어간 ' 드롭박스 ' 에서 해당 프로그램 을 다운로드 받 았 던 것 . 하지만 곧바로 문제 가 발생 했 다 . 프로그램 을 시행 하 자 PC 모니터 에 는 오류 메시지 만 뜨 고 진행 되 지 않 았 던 것 . 클라우드 기반 파일 공유 서비스 인 ' 드롭박스 ' 를 유통 경로 로 한 악 성 코드 가 갈수록 늘 어 주의 가 요구 된다 . 최군 사례 처럼 오류 메시지 만 뜬 경우 해당 파일 은 악성 코드 를 이미 PC 에 퍼뜨린 상태 였 던 것 . 유명 한 서비스 인 만큼 사용 자 들 이 크 게 의심 하 지 않 는 점 을 노렸 다 . 보안 업계 에서 는 개인 클라우드 서비스 를 사용 할 경우 각별 한 주의 가 필요 하 다고 말 한다 . 해커 들 이 클라우드 서비스 를 활용 하 는 이유 는 ' 파일 링크 ' 기능 을 이용 하 면 , 웹 주소 ( URL ) 만 으로 자신 이 올려놓 은 프로그램 · 파일 을 불 특정 다수 와 간편 하 게 공유 할 수 있 기 때문 . 악 성 코드 유포 자 는 먼저 자신 의 드롭박스 에 악성 실행 파일 을 업로드 한 후 개인 블로그 를 통해 사람 들 을 끌 어 모은다 . ' 인기 게임 ' 이나 ' 프로그램 유틸리티 ' 등 을 사칭 해 해당 파일 의 파일 링크 주소 를 블로그 에 게시 한다 . 검색 을 통해서 들어온 불특정 다수 의 사용 자 들 이 해당 링크 를 클릭 하 도록 유도 하 는 식 이 다 . 해당 드롭박스 의 다운로드 페이지 에서 이용자 가 의심 없이 해당 파일 을 다운로드 받 아 실행 하 면 , 사용자 PC 는 악성 코드 에 감염 된다 . 악 성 코드 는 감염 이후 특정 네트워크 연결 등 을 통해 PC 내 정보 를 빼돌린다 . 공인 인 증서 등 이 내장 된 경우 금융 정보 도 충분히 빼돌릴 수 있 다 . 또 각종 사진 , 파일 은 물론 특정 웹 사이트 에서 사용 하 는 아이디 와 비밀 번호 까지 도 알아낼 수 있 다 . 혹은 연결 된 다른 악 성 코드 를 다운로드 받 기 도 한다 . 박태환 안랩 ASEC 대응 팀장 은 " 클라우드 서비스 를 악용 하 는 악 성 코드 유포 는 꾸준히 발견 되 는 형태 " 라며 " 이 는 곧 공격자 에게 효과 가 있 는 악 성 코드 유포 방법 이 라는 뜻 " 이라고 설명 했 다 . 이어 " 공격자 가 악성 파일 을 바꾸 기 만 하 면 PC 뿐 만 아니 라 스마트폰 감염 으로 도 확산 될 수 있 어 , 기본 보안 수칙 을 지키 는 것 이 매우 중요 하 다 " 고 강조 했 다 . 악 성 코드 피해 를 줄이 는 기본 수칙 으로 는 ' 출처 가 불분명 한 파일 이나 불법 파일 다운로드 금지 ' ' OS ( 운영 체제 ) 및 인터넷 브라우저 , 오피스 SW ( 소프트웨어 ) 등 프로그램 최신 버전 유지 및 보안 패치 를 적용 ' ' 백신 프로그램 설치 , 자동 업데이트 및 실시간 감시 기능 실행 ' 등 을 들 수 있 다 . [ 내 삶 을 바꾸 는 정치 뉴스 ' the 300 ' 바로 가 기 ] [ ' 스페셜 걸 ' 포토 ] [ 손안 의 경제 뉴스 머니 투데이 모바일 웹 ] [ ' 취업 의 모든 것 ' 잡 드림 ] 진달래 기자 aza @ mt . co . kr < 저작권자 ⓒ ' 돈 이 보이 는 리얼타임 뉴스 ' 머니 투데이 , 무단 전재 및 재 배포 금지 >