[긴급]MS IE 제로데이 악성코드, 국내 유입 가능성 높아

국내 인터넷을 타깃으로 추정되는 유포 사이트 발견

최근 인터넷 익스플로러(Internet Explorer) 보안 취약점을 노린 제로 데이(Zero-day) 악성코드가 국내에도 유입됐을 가능성이 있어, 주의가 필요해 보인다.

이번 취약점은 익스플로러의 'iepeers.dll' 모듈이 작동하는 과정에서 발생하는 것이며, 이를 악용한 악성코드는 특정 웹사이트 링크 주소를 포함한 이메일로 특정 대상에게 유포됐다. 해당 취약점에 영향을 받는 것은 인터넷 익스플로러 6, 7이며 8은 영향을 받지 않는 것으로 전해졌다.

▲IE 제로데이 악성코드 감염 경로 ⓒ안철수연구소

문제는 이 악성코드가 국내에도 유입됐을 가능성이 있다는 사실이다. 국내 한 보안업체에 따르면, 국내 인터넷이 타깃인 것으로 보이는 유포 사이트(www.??????kor.com)가 확인됐기 때문. 10일까지 열려있었던 이 사이트는 현재 접속이 되지 않고 있지만, 사이트에 접속이 가능했던 기간 동안 악성코드가 얼마나 전파됐는지는 알 수 없는 상황이다.

▲IE 제로데이 악성코드 ⓒ보안뉴스

따라서 국내 백신 업체들은 이 취약점 악성코드에 대한 패치를 서둘러 진행해, 현재 거의 주요 백신들은 패치를 완료 한 것으로 알려지고 있다.

안철수 연구소에 따르면, 이 악성코드가 실행되면 미국에 위치한 컴퓨터에서 다른 악성코드인 엠드롭(Mdrop.42496), 코스무(Cosmu.32768.E)가 다운로드 되는 것으로 전해진다. 이후 파이어폭스(firefox.exe), 아웃룩(outlook.exe), 인터넷 익스플로러(iexplore.exe)가 실행되면 사용자가 입력하는 키보드 정보를 가로챌 수 있다. 또한 원격 제어, 파일 업로드 및 다운로드, 시스템 재부팅, 프로세스 실행 및 종료 등의 악의적인 행위도 가능한 것으로 알려졌다.

이 악성코드의 피해를 막으려면 수신인이 불명확한 이메일 수신 시 본문에 포함된 웹사이트 링크를 함부로 클릭하지 말고, 설치된 백신을 업데이트해 검사하거나 인터넷 익스플로러를 8버전으로 업그레이드하는 것이 좋다.

안철수연구소 시큐리티대응센터(ASEC) 조시행 상무는 "개인 정보를 가로채기 위한 타깃 공격의 전형이다. 이메일이나 메신저, 마이크로 블로그 서비스(트위터) 등으로 들어오는 링크 주소난 첨부 파일을 함부로 열지 말고 보안 프로그램을 항상 최신 버전으로 유지하는 한편 실시간 감시 기능을 사용하는 것이 안전하다”고 강조했다.

[오병민 기자(boan4@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)