낚시꾼 익스플로잇 킷을 이용한 악성코드 유포 주의

백신 및 안티 익스플로잇 제품 설치 필요

[보안뉴스 김지언] 최근 해외에서 유행중인 다양한 익스플로잇 킷이 국내에도 유입되면서 사용자들의 주의가 요구된다.

▲안티 익스플로잇 제품에 의해 악성코드가 사전차단된 화면

익스플로잇 킷은 악성코드를 감염시키기 위해 공격자가 사용하는 공격 도구로 다수의 취약점을 이용해 사용자 PC에 악성코드를 감염시킬 수 있는 공격 코드를 만드는 데 사용된다. 현재까지 전세계적으로 알려진 익스플로잇 킷은 약 150여 종이 있다.

이와 관련 하우리(대표 김희천)는 최근 낚시꾼(Angler) 익스플로잇 킷을 이용한 악성코드 유포 방식이 국내에서도 발견됐다고 밝혔다.

낚시꾼 익스플로잇 킷은 주로 해외에서 랜섬웨어 등의 악성코드를 유포하는 데 사용됐으며 자바, 플래시, 실버라이트 등의 취약점을 이용해 다양한 악성코드를 감염시키는 특징이 있다.

하우리 차세대보안연구센터 최상명 센터장은 “난봉꾼 익스플로잇 킷은 러시아, 유럽 등을 타겟으로 해외에서 많이 사용되던 블랙홀 익스플로잇 킷이 제작자가 체포되면서 업데이트 되지 않자, 누군가 이를 대체하기 위해 개발한 것으로 보인다”며 “2013년 10월 해외에서 처음 보고됐으며 실버라이트 취약점을 최초 사용한 익스플로잇 킷이라는 특징이 있다”고 밝혔다.

이에 개인 사용자는 백신을 설치해 주기적으로 검사하고 항상 최신 버전으로 업데이트해야 한다. 이와 동시에 하우리 바이로봇 APT Shield (http://www.aptshield.co.kr)와 같은 안티 익스플로잇 제품을 다운받아 악성코드를 사전에 차단할 수 있도록 해야 한다.
[김지언 기자(boan4@boannews.com)]

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)