[ 지디 넷 코리아 ] 안철수연구소 ( 대표 김홍선 ) 는 최근 온라인 게임 계정 을 탈취 하 는 악 성 코드 가 일부 웹 사이트 를 통해 확산 중 이 라고 7 일 발표 했 다 . 이 악 성 코드 는 ' ARP 스푸핑 ' 을 통해 감염 된 컴퓨터 와 동일 네트워크 에 있 는 다른 PC 에 전염 되 므로 개인 은 물론 기업 에서 도 각별히 주의 해야 한다 . 현재 안철수연구소 시큐리티 대응 센터 에 는 네트워크 장애 를 겪 는 기업 , 인터넷 뱅킹 접속 이 안 되 는 개인 의 사례 가 접수 되 고 있 다 . APP 스푸핑 이 란 동일 네트워크 에 존재 하 는 공격 대상 PC 의 IP 주소 를 공격자 자신 의 랜 카드 주소 와 연결 해 다른 PC 에 전달 돼야 하 는 정보 를 가로채 는 공격 을 말 한다 . 어떤 컴퓨터 에 ARP 위장 기능 을 가진 악 성 코드 가 설치 되 면 약간 의 조작 으로 동일 구역 내 의 다른 컴퓨터 에 쉽 게 악성 코드 가 설치 될 수 있 다 . 사용자 가 보안 에 취약 한 웹 사이트 에 접속 하 면 악성 코드 인 ' yahoo . js ' 파일 이 실행 되 고 이어서 다른 악 성 코드 가 다운로드 및 실행 된다 . ' yahoo . js ' 파일 의 코드 를 풀 면 ' ad . htm ' ' news . html ' ' count . html ' 파일 로 다시 접근 한다 . ' ad . htm ' 파일 은 MS 인터넷 익스플로러 의 ' MS 10 - 018 ' 취약점 을 , ' news . html ' 파일 은 ' MS 10 - 002 '   취약점 을 이용 해 ' s . exe ' 파일 을 다운로드 및 실행 한다 . ' s . exe ' 파일 은 ' C : \ Windows \ System 32 ' 폴더 에 ' xcvaver 0 . dll ' 파일 을 생성 하 는데 , 이 파일 이 ' 던전 앤 파이터 ' ' 아 이온 ' ' 메이플 스토리 ' 등 의 온라인 게임 계정 을 유출 하 는 기능 을 한다 . 또한 같 은 네트워크 에 있 는 컴퓨터 에서 웹 서핑 을 할 경우 ' yahoo 1 . js ( yahoo . js 와 동일 ) ' 파일 로 접근 하 게 한다 . 사내 컴퓨터 중 한 대 라도 감염 돼 있 으면 다시 전파 될 위험 이 있 는 것 이 다 . 이 악 성 코드 의 피해 를 막 으려면 위험 한 웹 사이트 접속 을 예방 하 고 , 개인 및 사내 모든 컴퓨터 를 안티 바이러스 프로그램   최신 버전 으로 업데이트 한 뒤   윈도 보안 패치 를 해야 한다 . 안철수연구소 의 ' V 3 ' 제품군 과 온라인 통합 보안 서비스 인 ' 안랩 온라인 시큐리티 ( AOS ) ', 유해 사이트 차단 서비스 인 ' 사이트가드 ' 등 은 ' JS / Exploit ' ' JS / Psyme ' ' Dropper / Malware . 42496 . GF ' ' Win - Trojan / Downloader . 4608 . AOS ' 등 으로 진단 한다 . 또한 안철수연구소 는 ARP 스푸핑 의 진원지 컴퓨터 를   탐지 / 차단 할 수 있 는 전용 백신 을 별도 제공 중 이 다 . 전 성학 안철수연구소 시큐리티 대응 센터 장 은 " 개인 은 물론 기업 에 도 피해 를 주 는 악 성 코드 이 므로 개인 과 웹 사이트 관리자 , 기업 네트워크 관리자 모두 각별히 주의 해야 한다 " 고 당부 했 다 . [ 관련 기사 ] ☞ PC 이용자 10 명 중 4 명 " 보안 업데이트 안 해 "☞ 네이버 아이디 도용 시도 발생 … " 패스워드 바꿔야 "☞ 안 연구소 , 웹 사이트 위협 모니터링 서비스 출시 이 설영 기자 ( ronia @ zdnet . co . kr ) ▶ 글로벌 IT 의 중심 언론 < 메가 뉴스 >▶ IT 뉴스 는 < 지디 넷 코리아 >, 게임 트렌드 는 < 게임 스팟 코리아 >▶ 스마트폰 으로 읽 는 실시간 IT 뉴스 < 모바일 지디 넷 >[ 저작권자 ⓒ 메가 뉴스 & ZDNet & CNET . 무단 전재 및 재 배포 금지 ]