주요 메뉴 바로가기 (상단) 본문 컨텐츠 바로가기 주요 메뉴 바로가기 (하단)

“공짜버전 한글2022 써 봐?”… 자칫 손댔다간 내PC 좀비PC 된다

머니투데이 조회수  

임종철 디자이너 /사진=임종철 디자이너
임종철 디자이너 /사진=임종철 디자이너

‘한글2022’ 크랙 파일로 위장한 악성 압축파일이 발견됐다. 이 파일을 사용자 PC에 내려받아 실행할 경우 사용자 PC는 공격자의 가상자산(암호화폐) 채굴에 활용되거나 정보유출 등 피해를 입는 것으로 확인됐다.

안랩 (63,600원 ▼400 -0.63%)은 최근 ‘한글2022 크랙’ 설치파일로 위장한 파일을 파일공유 사이트 등에 올려 악성코드를 유포하는 사례를 발견했다며 23일 이같이 밝혔다. 크랙(Crack)이란 무단복제나 불법 다운로드 방지 등 기술이 적용된 상용 소프트웨어를 불법으로 사용하기 위해 보호방식을 제거한 프로그램을 일컫는 용어다.

공격자는 웹하드나 토렌트 등 다수 파일공유 사이트에 ‘한글2022 (★일반 사용자용 영구 정품 인증)’이라는 제목으로 악성 압축파일을 올렸다.

사용자가 이 파일을 내려받아 압축을 해제하고 그 안의 인스톨(설치) 실행파일을 실행하면 ‘한글2022’ 크랙 설치파일과 함께 악성코드를 외부에서 다운로드 받도록 하는 명령이 사용자 몰래 실행된다. 이 때 사용자의 PC에 V3 설치여부에 따라 다른 종류의 악성코드가 설치 시도된다.

사용자 PC에 안랩의 V3가 설치돼 있지 않다면 원격제어 악성코드인 ‘Orcus RAT’가 다운로드 된다. ‘Orcus RAT’에 감염될 경우, 공격자가 사용자PC를 원격으로 제어할 수 있는 권한을 획득할 수 있다. 공격자는 이 권한을 활용해 추가 명령을 내려 정보 탈취 등 다양한 악성행위를 수행할 수 있다. V3가 설치돼 있을 경우에는 암호화폐 채굴 악성코드 ‘XMRig’설치를 시도한다.

이재진 안랩 분석팀 주임연구원은 “이번 사례는 한글 프로그램 정품 및 제공사와 무관하게 공격자가 유명 소프트웨어 불법 설치파일을 위장해 공격에 이용한 것”이라며 “불법 경로로 소프트웨어나 게임 등의 콘텐츠를 이용하는 경우 위협에 노출될 가능성이 큰 만큼 사용자는 반드시 정식 콘텐츠를 이용해야 한다”고 했다.

아울러 안랩은 △불법 콘텐츠 다운로드 금지 △인터넷에서 파일 다운로드 시 공식 홈페이지 이용 △OS(운영체제) 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용 △최신 버전 백신 사용 및 실시간 감시 적용 등 기본 보안 수칙을 준수할 것을 당부했다.

 파일 공유 사이트에 업로드 된 '한글2022 크랙' 설치파일로 위장한 악성 파일 / 사진제공=안랩
파일 공유 사이트에 업로드 된 ‘한글2022 크랙’ 설치파일로 위장한 악성 파일 / 사진제공=안랩
머니투데이
content@www.newsbell.co.kr

댓글0

300

댓글0

[차·테크] 랭킹 뉴스

  • 레토나인줄 알았는데 “아니었다”… 무려 8천만 원대인 이 車 정체는?
  • 삿포로 현금없이 카드와 페이만 들고 떠난 급여행 JR패스
  • 현대차 모터스포츠 강자 등극… 2024 WRC 드라이버 부문 우승
  • 강남 아파트보다 비싼 車 “영화 같은 일 벌어졌다”… 1,578마력으로 벌인 ‘기적’
  • 레이싱 향한 정의선의 집념, 10년 만에 '드라이버 왕좌' 결실
  • 밀월 과시한 정의선·도요다 "수소인프라 협력 강화할 것"

[차·테크] 공감 뉴스

  • 주행거리 늘었는데 “가격은 내려갔다”… 무려 890만 원 저렴해진 전기 SUV
  • 무늬만 SUV… ‘아이오닉 9’ 열면 최고급 라운지
  • [2024 LA오토쇼] 글로벌 완성차 전동화 각축전
  • 현대차, 차세대 아이오닉 5에 구글맵 첫 탑재
  • “오픈카가 이렇게 빠르다고?”.. 전 세계를 놀라게 한 車, 반전 정체에 ‘깜짝’
  • 쏘렌토 넘보는 소형 SUV 가격 “비싸도 너무 비싸다”… 대체 얼마길래?

당신을 위한 인기글

  • 이성자의 은하수
  • 스칸디나비아 자연주의 디자인의 정수
  • 나만의 바다를 지켜내는 법
  • 대구 5성급 호텔 추천 호텔인터불고 엑스코 대구 호캉스
  • “EV6 베꼈네!” 전고체 배터리 달고 현대기아 이긴다는 차세대 전기차
  • “오토홀드 맹신하다 봉변!” 벤츠 전기차 건물로 돌진해 4명 부상
  • “아파트 단지 지나는데 통행료?” 부산시 남구에서 벌어진 황당한 사연
  • ‘방치했다가 대참사’.. 겨울철 자동차 필터, 무시했다간 목숨도 위험?

함께 보면 좋은 뉴스

  • 1
    분명 아기 포메라고 했는데 갈수록 병아리가

    뿜 

  • 2
    연세대 빼빼로 전형

    뿜 

  • 3
    빠니보틀이 '좋' 차기작을 안 만드는 이유

    뿜 

  • 4
    [전과자 특별편] 이창섭 첫 촬영 전 숨막히는 회식 썰

    뿜 

  • 5
    이탈리아 공사장에서 나온 물건

    뿜 

[차·테크] 인기 뉴스

  • 레토나인줄 알았는데 “아니었다”… 무려 8천만 원대인 이 車 정체는?
  • 삿포로 현금없이 카드와 페이만 들고 떠난 급여행 JR패스
  • 현대차 모터스포츠 강자 등극… 2024 WRC 드라이버 부문 우승
  • 강남 아파트보다 비싼 車 “영화 같은 일 벌어졌다”… 1,578마력으로 벌인 ‘기적’
  • 레이싱 향한 정의선의 집념, 10년 만에 '드라이버 왕좌' 결실
  • 밀월 과시한 정의선·도요다 "수소인프라 협력 강화할 것"

지금 뜨는 뉴스

  • 1
    “한국어 잘 못해요, 미안해요” 한화 28세 외인투수 아내에게 특별한 재계약…KBO리그 매력에 퐁당

    스포츠 

  • 2
    미혼인 줄 알았는데 “벌써 이혼까지 했다”

    연예 

  • 3
    톱스타들도 입틀막… 미쳤다고 난리 난 빅뱅 '2024 MAMA' 무대 (+영상)

    연예 

  • 4
    윤석열 대통령이 '체리따봉' 사태로 사죄한 권성동 의원에게 아주 유~명한 속담을 툭 던졌다

    연예 

  • 5
    李 위증교사 선고 앞두고 野 “金여사 방탄 위한 사법살인 시도”

    뉴스 

[차·테크] 추천 뉴스

  • 주행거리 늘었는데 “가격은 내려갔다”… 무려 890만 원 저렴해진 전기 SUV
  • 무늬만 SUV… ‘아이오닉 9’ 열면 최고급 라운지
  • [2024 LA오토쇼] 글로벌 완성차 전동화 각축전
  • 현대차, 차세대 아이오닉 5에 구글맵 첫 탑재
  • “오픈카가 이렇게 빠르다고?”.. 전 세계를 놀라게 한 車, 반전 정체에 ‘깜짝’
  • 쏘렌토 넘보는 소형 SUV 가격 “비싸도 너무 비싸다”… 대체 얼마길래?

당신을 위한 인기글

  • 이성자의 은하수
  • 스칸디나비아 자연주의 디자인의 정수
  • 나만의 바다를 지켜내는 법
  • 대구 5성급 호텔 추천 호텔인터불고 엑스코 대구 호캉스
  • “EV6 베꼈네!” 전고체 배터리 달고 현대기아 이긴다는 차세대 전기차
  • “오토홀드 맹신하다 봉변!” 벤츠 전기차 건물로 돌진해 4명 부상
  • “아파트 단지 지나는데 통행료?” 부산시 남구에서 벌어진 황당한 사연
  • ‘방치했다가 대참사’.. 겨울철 자동차 필터, 무시했다간 목숨도 위험?

추천 뉴스

  • 1
    분명 아기 포메라고 했는데 갈수록 병아리가

    뿜 

  • 2
    연세대 빼빼로 전형

    뿜 

  • 3
    빠니보틀이 '좋' 차기작을 안 만드는 이유

    뿜 

  • 4
    [전과자 특별편] 이창섭 첫 촬영 전 숨막히는 회식 썰

    뿜 

  • 5
    이탈리아 공사장에서 나온 물건

    뿜 

지금 뜨는 뉴스

  • 1
    “한국어 잘 못해요, 미안해요” 한화 28세 외인투수 아내에게 특별한 재계약…KBO리그 매력에 퐁당

    스포츠 

  • 2
    미혼인 줄 알았는데 “벌써 이혼까지 했다”

    연예 

  • 3
    톱스타들도 입틀막… 미쳤다고 난리 난 빅뱅 '2024 MAMA' 무대 (+영상)

    연예 

  • 4
    윤석열 대통령이 '체리따봉' 사태로 사죄한 권성동 의원에게 아주 유~명한 속담을 툭 던졌다

    연예 

  • 5
    李 위증교사 선고 앞두고 野 “金여사 방탄 위한 사법살인 시도”

    뉴스 

공유하기