2016 . 1 . 11 . 15 : 42 
 네이버 로 위장 한 파밍 사이트 가 등장 했 다 . 페이지 하단 ‘ 회사 소개 ’ ‘ 광고 ’ 등 을 클릭 하 면 악성 코드 가 사용 자 PC 로 내려 받 아 진다 . 기업 광고 담당자 등 특정 이용자 를 노린 것 으로 추정 된다 . 
 네이버 로 위장 한 파밍 사이트 화면 ( 자료 : 멀 웨 어스 닷컴 제공 ) 
 세인트 시큐리티 ( 대표 김기홍 ) 는 10 일 자체 사이버 위협 인텔리 전 스 사이드 론 ( CyDrone ) 실시간 탐지 로 네이버 파밍 사이트 를 확인 했 다고 밝혔 다 . 현재 오픈 베타 중 인 사이드 론 은 수집 된 각종 악 성 코드 유포 와 경유지 정보 를 보여준다 . 회사 는 빅 데이터 기반 악 성 코드 자동 분석 플랫 폼 ‘ 멀 웨 어스 닷컴 ’ 을 운영 중 이 다 . 
 파밍 사이트 는 네이버 포털 첫 페이지 를 그대로 본떴 다 . 초록색 네이버 영문 표기 에 사각 검색창 , 실시간 인기 검색어 , 초록 배경 에 카테고리 분류 등 차이 를 발견 하 기 쉽 지 않 다 . 뉴스 스탠드 디자인 도 똑같이 구현 했 다 . 
 정상 네이버 사이트 와 유사 한 모습 이 다 . 주 의 깊 게 살펴보 면 구분 가능 하 다 . 우선 사이트 주소 다 . 주소창 에 네이버 ( www . naver . com ) 가 아닌 다른 주소 ( nrawer , nrear , naewr 등 ) 가 적혀 있 으면 의심 해야 한다 . 광고 작동 여부 도 눈 에 띄 는 차이점 이 다 . 파밍 사이트 에서 는 카테고리 분류 하단 과 우측 투데이 정보 하단 광고 가 제대로 나오 지 않 는다 . 투데이 항목 에 표시 된 날짜 와 실시간 이슈 , 뉴스 등 도 최신 이 아니 다 . 로그인 창 에 ‘ 보안 로그인 ON / OFF ’ 나 ‘ 로그인 상태 유지 ’ 체크 등 도 정상 작동 하 지 않 는다 . 
 네이버 파밍 사이트 ( 왼쪽 ) 와 정상 사이트 비교 . 주소 창 과 광고 , 투데이 날짜 등 을 확인 하 면 구분 가능 하 다 . ( 자료 : 멀 웨 어스 닷컴 제공 ) 
 세인트 시큐리티 코드 분석 팀 은 일반 사용 자 보다 특정 표적 을 노린 워터 링 홀 공격 기법 으로 분석 했 다 . 단순 사이트 방문자 가 아닌 ‘ 회사 소개 ’ ‘ 광고 ’ 등 특정 정보 가 필요 한 이용자 를 노렸 기 때문 이 다 . 항상 동작 하 지 않 고 일정 시간 에 만 탐지 되 는 국지 적 동작 형태 도 확인 했 다 . 기업 내부 보안 제품 에 의한 탐지 회피 가 목적 이 라는 설명 이 다 . 
 해당 파밍 사이트 를 바탕 으로 등록 자 를 역추적 해 추가 도메인 을 확인 했 다 . 해당 사용자 에 의해 등록 된 도메인 50 개 중 파밍 사이트 관련 도메인 은 15 개 로 추정 했 다 . 
 파밍 사이트 에서 유포 되 는 악 성 코드 최종 동작 은 명령 을 내리 는 C 2 서버 와 통신 후 추가 악성 동작 을 수행 하 는 형태 다 . 상호 통신 에 따른 구체 적 악 성 기능 을 분석 중 이 다 . 
 김승언 세인트 시큐리티 코드 분석 팀장 은 “ 다른 악 성 코드 에서 호스트 를 변조 하 거나 스팸 메일 로 링크 클릭 등 을 유도 해 파밍 사이트 에 접속 하 는 것 으로 보인다 ” 며 “ 정보 가 필요 한 개인 혹은 기업 관계자 PC 로 기업 내부 에 침투 하 고 고스트 서버 명령 에 따라 동작 하 는 악 성 코드 ” 라고 말 했 다 . 
 < 전자 신문 박정 은 기자 > jepark @ etnews . com 
 기사 원본 : http : / / www . etnews . com / 20160108000270 
 [ 보도 자료 ] 문자 · 메일 속 의심 스러운 첨부 파일 과 링크 … 검색 으로 ` 안전 체크 ` ( 0 ) 
 [ 보도 자료 ] [ 2016 보안 기업 CEO ] 김기홍 세인트 시큐리티 대표 “ 도전 멈추 지 않 을 것 ” ( 0 ) 
 [ 보도 자료 ] 네이버 위장 파밍 사이트 등장 . .. 기업 광고 담당자 노려 ( 0 ) 
 [ 보도 자료 ] [ 시큐리티 톱 뷰 ] < 135 > 김기홍 세인트 시큐리티 대표 ( 0 ) 
 [ 보도 자료 ] 세인트 시큐리티 , malwares . com v 4 출시 ( 0 ) 
 [ 보도 자료 ] 2015 글로벌 시큐리티 서밋 -" 취약점 알려 줬 더니 범죄자 취급 " 사이버 보안 활동 가치 인정 하 자 ( 0 )