[게티이미지뱅크]
[게티이미지뱅크]

[헤럴드경제=이영기 기자] “불법 프로그램 쓰려고 하더니 ‘쌤통’”

최근 문서 작성 프로그램 ‘한글’로 위장한 가짜 파일이 PC를 ‘먹통’으로 만드는 사례가 속출하고 있다. 해당 가짜 파일은 PC에 악성코드를 설치하고 개인정보 유출, 암호화폐 채굴 코드 설치 등 심각한 피해를 야기하고 있다.

23일 정보 보안 업체 안랩에 따르면 최근 다수의 파일 공유 사이트에서 공유되고 있는 ‘한글2022 (★일반 사용자용 영구 정품 인증)’이라는 설치 파일이 악성코드를 유포하고 있는 것으로 나타났다.

사용자가 내려받은 파일의 압축을 해제한 후 ‘install.exe’을 실행하면 악성코드가 본격적으로 작동한다. ‘한글2022’ 크랙 설치파일과 함께 악성코드를 외부에서 내려받도록 하는 명령이 실행된다. 사용자는 실행 여부조차 전혀 알 수 없다.

이때 사용자의 PC에 V3 설치여부에 따라 다른 종류의 악성코드가 설치 시도된다. 사용자 PC에 V3가 없다면 원격제어 악성코드인 ‘Orcus RAT’가 내려받아진다. 해당 악성코드는 공격자가 사용자의 PC를 원격으로 제어할 수 있는 권한을 획득할 수 있게 해준다. 공격자는 이 권한을 얻어, 정보 탈취 등 다양한 악성 행위로 심각한 피해를 끼칠 수 있다.

파일 공유 사이트에 업로드 된 ‘한글2022 크랙’ 설치파일 위장 악성 파일. [안랩 제공]
파일 공유 사이트에 업로드 된 ‘한글2022 크랙’ 설치파일 위장 악성 파일. [안랩 제공]

V3가 설치된 경우에도 악성 코드는 암호화폐 채굴 악성코드 ‘XMRig’설치를 시도한다. 암호화폐 채굴 악성코드가 설치될 경우 PC는 암호화폐 채굴기나 다름없게 된다. PC의 대부분의 처리 역량이 암호화폐 채굴에 쓰이게 돼, 심각한 경우 ‘먹통’ PC가 될 수도 있다.

현재 V3는 해당 악성코드 2종을 모두 진단하고 있다. 진단 즉시 해당 파일을 삭제해야 한다.

안랩은 피해 예방 방법 중 하나로 공식 출시 버전 사용을 권고했다. 최근의 악성파일 피해는 불법 복제 버전을 사용하려는 ‘얌체’ 사용자들이 주 대상이었다.

이런 경우 10만원을 아끼려다가 수백만원의 피해까지 입게 된다. 한글과컴퓨터에서 판매하는 ‘한글 2022 가정용’의 정식버전은 9만9000원인데, 이를 불법적으로 아끼려다가 수백만원의 PC를 버리게 되는 것이다. 최근 가성비 노트북으로 소문날 정도로, 가격경쟁력을 갖췄다는 평가를 받는 '갤럭시북3 프로'의 출고가는 약 180만원이다.

안랩 관계자는 “공격자가 악성코드를 유명 소프트웨어 불법 설치파일로 위장해 공격에 이용한 것”이라고 설명했다.

이 밖에도 안랩은 피해를 막기 위해 ▷불법 콘텐츠 다운로드 금지 ▷최신 버전 백신 사용 및 실시간 감시 적용 ▷OS, 인터넷 브라우저 등 프로그램의 최신 버전 유지 및 보안 업데이트 적용 등 기본적인 보안 수칙을 준수할 것을 권고했다.


20ki@heraldcorp.com