웹하드에서 유통되는 성인동영상 주의 요망…악성파일 내재돼 배포

실시간
뉴스

침해사고/위협동향

웹하드에서 유통되는 성인동영상 주의 요망…악성파일 내재돼 배포

디지털데일리 발행일 2012-03-22 17:38:12

이민형 기자

URL복사

- 성인동영상으로 교묘하게 위장한 악성파일 유의

[디지털데일리 이민형기자] 잉카인터넷 시큐리티대응센터 대응팀(www.nprotect.com 대표 주영흠)은 웹하드 서비스에 등록된 동영상 파일 중 일부가 악성파일을 함께 포함된 상태로 배포되고 있다는 것을 발견했다고 22일 밝혔다.

해당 악성파일의 유포자는 성인 동영상 파일처럼 교묘하게 위장한 형태로 악성파일을 만들어 배포하고 있다. 해당 파일은 사용자가 내려받아 실행하면 성인동영상 파일이 별도 생성돼 재생이 가능하도록 만들어져 있다.

동영상을 내려받으면 ZIP 압축 파일 아이콘을 가지고 있는 실행파일(EXE)이 생성되고, 실행하면 자동압축해제(ZIP Self-Extractor) 화면이 보여지면서 시스템 폴더에는 악성파일(EXE)을 사용자 몰래 설치하고, 처음 실행된 경로에는 실제 동영상(WMV) 파일을 추가로 생성시킨다.

처음 동영상을 받은 경로에는 실제 동영상 파일이 함께 생성되고 정상적으로 재생이 가능하기 때문에 사용자는 악성파일에 감염된 것을 인지하기가 쉽지 않다.

하지만 사용자 몰래 설치된 악성파일에 감염된 컴퓨터는 추가적인 악성파일을 생성해 외부의 네트워크 접속을 허용하며 온라인 게임과 관련한 악의적인 행위를 수행하게 된다.

이 같은 악성파일 등록자들은 EXE 형태 뿐만 아니라 ZIP, RAR, ALZ, EGG 등 다양한 압축파일 형태로 만들어 다각적인 우회 등록을 시도하기도 한다.

온라인 도박게임의 사이버 머니는 환전 매개체 등을 통해서 실제 현금으로 교환할 수 있기 때문에 이것은 사이버 범죄의 한 종류로 구분할 수 있고, 성인 동영상 등을 통해서 은밀히 유포되고 있다는 점에서 이용자들의 각별한 주의가 필요하다.

이 회사 문종현 시큐리티대응팀장은 “웹하드에 등록돼 있는 동영상 확장명이 대표적인 실행파일(EXE, COM, SCR) 이거나 압축파일(ZIP, RAR, ALZ, EGG, 7Z)일 경우 각별한 주의가 필요하다”고 사용자의 주의를 당부했다.

<이민형 기자>kiku@ddaily.co.kr