최근 온라인 게임 계정 을 탈취 하 는 악 성 코드 가 일부 웹 사이트 를 통해 확산 중 이 라는 경고 가 나왔 다 . 안철수연구소 ( www . ahnlab . com ) 는 7 일 “ 시큐리티 대응 센터 에 는 네트워크 장애 를 겪 는 기업 , 인터넷 뱅킹 접속 이 안 되 는 개인 의 사례 가 접수 되 고 있 다 ” 며 주의 를 당부 했 다 . 특히 이 악 성 코드 는 ARP 스푸핑 ( ARP Spoofing ) 을 통해 감염 된 컴퓨터 와 동일 네트워크 에 있 는 다른 PC 에 전염 되 므로 개인 은 물론 기업 에서 도 각별히 주의 해야 한다 . 사용자 가 보안 에 취약 한 웹 사이트 에 접속 하 면 악성 코드 인 yahoo . js 파일 이 실행 되 고 이어서 다른 악 성 코드 가 다운로드 및 실행 된다 . yahoo . js 파일 의 코드 를 풀 면 ad . htm , news . html , count . html 파일 로 다시 접근 한다 . ad . htm 파일 은 MS 인터넷 익스플로러 의 MS 10 - 018 취약점 을 , news . html 파일 은 MS 10 - 002 취약점 을 이용 해 s . exe 파일 을 다운로드 및 실행 한다 . s . exe 파일 은 C : WindowsSystem 32 폴더 에 xcvaver 0 . dll 파일 을 생성 하 는데 , 이 파일 이 던전 앤 파이터 , 아 이온 , 메이플 스토리 등 의 온라인 게임 계정 을 유출 하 는 기능 을 한다 . 또 같 은 네트워크 에 있 는 컴퓨터 에서 웹 서핑 을 할 경우 yahoo 1 . js ( yahoo . js 와 동일 ) 파일 로 접근 하 게 한다 . 사내 컴퓨터 중 한 대 라도 감염 돼 있 으면 다시 전파 될 위험 이 있 는 것 으로 분석 됐 다 . 이 악 성 코드 의 피해 를 막 으려면 사이트가드 ( 기업 은 사이트가드 프로 ) 를 설치 해 위험 한 웹 사이트 접속 을 예방 하 고 , 개인 및 사내 모든 컴퓨터 를 V 3 최신 버전 으로 업데이트 하 고 윈도우 보안 패치 를 해야 한다 . V 3 제품군 과 온라인 통합 보안 서비스 인 ‘ 안랩 온라인 시큐리티 ( AOS ) ’, 유해 사이트 차단 서비스 인 ‘ 사이트가드 ’ 등 은 JS / Exploit , JS / Psyme , Dropper / Malware . 42496 . GF , Win - Trojan / Downloader . 4608 . AOS 등 으로 진단 한다 . 안철수연구소 는 ARP 스푸핑 의 진원지 컴퓨터 를 손쉽 게 탐지 / 차단 할 수 있 는 전용 백신 을 별도 제공 중 이 다 . http : / / www . ahnlab . com / kr / site / download / vacc / vaccView . do ? webVaccBoardsVo . seq = 73 안철수연구소 전 성학 시큐리티 대응 센터 장 은 이 악 성 코드 에 대해 “ 개인 은 물론 기업 에 도 피해 를 주 는 악 성 코드 이 므로 개인 과 웹 사이트 관리자 , 기업 네트워크 관리자 모두 각별히 주의 해야 한다 ” 고 당부 했 다 . < 디지털 뉴스 팀 손봉석 기자 >- ⓒ 경향신문 & 경향닷컴 ( www . khan . co . kr ) , 무단 전재 및 재 배포 금지 〈 경향닷컴 은 한국 온라인 신문협회 ( www . kona . or . kr ) 의 디지털 뉴스 이용 규칙 에 따른 저작 권 을 행사 합니다 . 〉