[헤럴드 분당판교=오은지 기자]안랩(대표 권치중)은 인터넷 브라우저 '파이어폭스'의 플러그인 프로그램(새로운 기능 실행 위해 끼워넣는 프로그램)으로 위장한 악성코드가 발견됐다고 7일 밝혔다.공격자는 악성코드 유포용 웹사이트를 열어 사이트를 방문하면 '파이어폭스를 설치하라'라는 알림창을 띄우도록 설정했다. 알림창을 클릭하면 '보안설치' 링크가 있는 웹페이지로 연결되고 링크를 누르면 악성 플러그인 설치파일(.xpi)을 다운로드하도록 했다.악성코드에 감염되면 사용자가 입력한 키보드 정보를 저장하고 특정 C&C서버(Command&Control서버)로 접속한다. 현재 안랩 V3제품군은 해당 악성코드를 진단하고 있다.박태환 ASEC대응팀장은 "블로그나 커뮤니티 등에 정상 프로그램을 사칭한 악성 코드나 URL이 많다"며 "프로그램을 설치할 때 공식 사이트를 이용하는 게 좋다"고 말했다.


onz@heraldcorp.com