액티브X 통한 악성코드 전파 확산… 대처법은
가짜 동영상재생기 위장 설치유도
안티 스파이웨어 이용해 제거해야
최근 사용자제작컨텐츠(UCC)를 비롯한 동영상 관련 시장이 활기를 띠면서 액티브X를 통한 악성코드 전파가 확산되고 있어 사용자들의 주의가 요구되고 있다.
동영상을 보기 위해서는 액티브X 컨트롤을 설치해야 한다는 메시지로 사용자들을 유도, 악성코드 및 스파이웨어를 설치하는 사례가 많이 발생하고 있는 것. 또 허위 안티 바이러스 및 스파이웨어를 통해 사용자들의 결제를 유도하고 사용자가 원하지 않는 각종 프로그램을 무분별하게 다운로드받게 하는 등 액티브X를 악용한 다양한 피해 사례가 발생하고 있다.
정보보호업체 안철수연구소(대표 오석주)는 이같은 피해를 막기 위해서는 사용자들이 동영상을 보기 위한 액티브X 컨트롤 설치 시 △액티브X 필요여부 △동영상 플레이어 진위여부 △액티브X에 대한 정보 등을 꼼꼼히 따져봐야 한다고 설명했다.
회사측은 "최근 업계는 동영상 재생을 위해 액티브X를 사용하지 않는 추세며 국내 유명 UCC 사이트들도 대부분 액티브X 설치를 요구하고 있지 않다"면서 "동영상이 잘 재생되는데도 액티브X 설치를 요구하는 경우는 대부분 악성코드 및 스파이웨어 설치를 위한 것이므로 주의를 기울여야 한다"고 말했다. 또 "단순한 이미지파일을 이용, 가짜 동영상 재생기로 위장해 액티브X 설치를 유도하는 사례도 있어 이를 주의 깊게 살펴봐야 한다"고 덧붙였다.
아울러 액티브X 설치시 익스플로러에서 액티브X 보안경고창이 나타나면 이름 및 게시자를 클릭, 해당 액티브X 컨트롤의 정보를 확인해야 한다고 안철수연구소는 강조했다. 이름이 수상하고 이름 명에 액티브X에 대한 정보를 확인할 수 있는 웹 페이지 링크가 걸려있지 않다면 스파이웨어 설치를 유도하는 것일 수 있다는 것이다.
회사측은 이미 액티브X 컨트롤을 설치했다면 PC 내 수상한 프로그램이 있는지를 점검하고 정상 프로그램들과 잘 구분하기가 힘들다면 안티스파이웨어를 이용, 제거하고 제거되지 않을 경우 스파이웨어를 신고해 해당업체에서 조치를 받아야 한다고 말했다.
안철수연구소측은 "국내의 경우, 액티브X 사용이 빈번하다 보니 일반사용자들도 액티브X에 익숙해져 있어 제대로 확인하지 않고 설치하는 사례가 많다" 면서 "사용자들이 윈도 보안 업데이트와 인터넷 익스플로러 보안 설정 등과 같은 기본적인 것들에 조금만 주의를 기울이면 이같은 피해를 방지할 수 있을 것"이라며 사용자들의 관심을 강조했다.
가짜 동영상재생기 위장 설치유도
안티 스파이웨어 이용해 제거해야
최근 사용자제작컨텐츠(UCC)를 비롯한 동영상 관련 시장이 활기를 띠면서 액티브X를 통한 악성코드 전파가 확산되고 있어 사용자들의 주의가 요구되고 있다.
동영상을 보기 위해서는 액티브X 컨트롤을 설치해야 한다는 메시지로 사용자들을 유도, 악성코드 및 스파이웨어를 설치하는 사례가 많이 발생하고 있는 것. 또 허위 안티 바이러스 및 스파이웨어를 통해 사용자들의 결제를 유도하고 사용자가 원하지 않는 각종 프로그램을 무분별하게 다운로드받게 하는 등 액티브X를 악용한 다양한 피해 사례가 발생하고 있다.
정보보호업체 안철수연구소(대표 오석주)는 이같은 피해를 막기 위해서는 사용자들이 동영상을 보기 위한 액티브X 컨트롤 설치 시 △액티브X 필요여부 △동영상 플레이어 진위여부 △액티브X에 대한 정보 등을 꼼꼼히 따져봐야 한다고 설명했다.
회사측은 "최근 업계는 동영상 재생을 위해 액티브X를 사용하지 않는 추세며 국내 유명 UCC 사이트들도 대부분 액티브X 설치를 요구하고 있지 않다"면서 "동영상이 잘 재생되는데도 액티브X 설치를 요구하는 경우는 대부분 악성코드 및 스파이웨어 설치를 위한 것이므로 주의를 기울여야 한다"고 말했다. 또 "단순한 이미지파일을 이용, 가짜 동영상 재생기로 위장해 액티브X 설치를 유도하는 사례도 있어 이를 주의 깊게 살펴봐야 한다"고 덧붙였다.
아울러 액티브X 설치시 익스플로러에서 액티브X 보안경고창이 나타나면 이름 및 게시자를 클릭, 해당 액티브X 컨트롤의 정보를 확인해야 한다고 안철수연구소는 강조했다. 이름이 수상하고 이름 명에 액티브X에 대한 정보를 확인할 수 있는 웹 페이지 링크가 걸려있지 않다면 스파이웨어 설치를 유도하는 것일 수 있다는 것이다.
회사측은 이미 액티브X 컨트롤을 설치했다면 PC 내 수상한 프로그램이 있는지를 점검하고 정상 프로그램들과 잘 구분하기가 힘들다면 안티스파이웨어를 이용, 제거하고 제거되지 않을 경우 스파이웨어를 신고해 해당업체에서 조치를 받아야 한다고 말했다.
안철수연구소측은 "국내의 경우, 액티브X 사용이 빈번하다 보니 일반사용자들도 액티브X에 익숙해져 있어 제대로 확인하지 않고 설치하는 사례가 많다" 면서 "사용자들이 윈도 보안 업데이트와 인터넷 익스플로러 보안 설정 등과 같은 기본적인 것들에 조금만 주의를 기울이면 이같은 피해를 방지할 수 있을 것"이라며 사용자들의 관심을 강조했다.
