유틸리티 프로그램 악용한 파밍 공격 '주의'

[김국배기자] 안랩은 20일 유틸리티 프로그램을 악용해 '파밍(Pharming)' 공격을 시도하는 악성코드가 발견됨에 따라 주의가 필요하다고 발표했다.

이 악성코드는 취약점이 있는 프로그램을 이용하는 사람이 해킹된 웹사이트에 방문할 경우 자동으로 PC에 내려받게 된다. 공격자는 정상 유틸리티 프로그램의 취약점을 통해 악성행위 파일을 실행시킨 뒤 파밍 공격으로 금융정보를 탈취한다.

파밍은 악성코드로 PC를 감염시켜 정상적인 홈페이지 주소로 접속해도 가짜 사이트로 연결돼 금융정보 등 개인정보를 빼내는 해킹 기법이다. 유틸리티 프로그램은 컴퓨터의 여러 처리 과정을 보조해 시스템을 보다 편리하게 사용할 수 있도록 하는 프로그램을 총칭한다.

안랩 ASEC대응팀 박태환 팀장은 "공격자는 악성코드 유포를 보다 쉽게 하기 위해 다양한 취약점을 노린다"며 "사용자는 백신을 비롯해 사용하는 모든 소프트웨어를 최신 버전으로 유지하는 등 기본 보안수칙을 생활화하는 습관을 가져야 한다"고 전했다.