문서 실행시 감염… 안랩, 보안패치 업데이트 권고
문서프로그램 `한글'의 보안 취약점을 노린 악성공격이 늘어나면서 이에 대한 보안 업데이트가 꼭 필요하다는 권고가 나왔다.
안랩은 11일 한글파일(.hwp)의 보안 취약점이 발견돼 이에 대한 보안 패치를 적용해야 한다고 권고했다.
발견된 취약점은 한글 문서를 실행했을 때 특정 악성코드가 설치, 실행되는 것이다. 안랩은 취약점을 발견한 지난 5일 한글과컴퓨터사에 관련 정보를 공유했고, 한글과컴퓨터는 10일 보안 패치를 완료해 사용자에게 공지했다. 한컴오피스2007, 한글2007, 한글2005, 한글2004, 한글2002 SE 사용자는 해당 패치를 반드시 업데이트 해야 안전하다.
이번 악성코드는 `동북아 평화 협력 구상 어떻게 실현할 것인가'라는 제목의 문서에 삽입돼 소형 커뮤니티 사이트에 업로드 되거나 이메일에 첨부돼 유포된 것으로 추정된다. 악성코드에 감염되면 HWP 파일은 물론 DOC, PPT, PDF, TXT, XLS, RAR, ZIP 등의 파일을 외부로 유출한다.
또한 MAC 주소, 사용자 이름 등 시스템 정보도 외부로 유출한다. PC를 감염시킨 후에는 자신을 정상 한글 파일로 덮어쓰기 때문에 사용자가 악성코드 감염 사실을 인지하기 어렵다.
해당 악성코드는 V3 제품군 최신 버전으로 진단 및 치료할 수 있다. 진단명은 Win-Trojan/Infostealer.147456.B다.
김아영 안랩 시큐리티대응센터 주임연구원은 "소프트웨어의 취약점을 이용하는 악성코드가 많이 발견되는 가운데 사용자가 많은 문서 프로그램의 취약점을 겨냥하는 경우가 급증하고 있다"고 분석했다.
이호웅 시큐리티대응센터장은 "인터넷 검색 시 아무 파일이나 다운로드하지 말고 이메일에 첨부된 문서를 함부로 실행하지 말아야 한다. 항상 최신 버전의 백신을 사용하고 실시간 감시 기능을 켜두는 것이 안전하다"고 강조했다.
강은성기자 esther@
안랩은 11일 한글파일(.hwp)의 보안 취약점이 발견돼 이에 대한 보안 패치를 적용해야 한다고 권고했다.
발견된 취약점은 한글 문서를 실행했을 때 특정 악성코드가 설치, 실행되는 것이다. 안랩은 취약점을 발견한 지난 5일 한글과컴퓨터사에 관련 정보를 공유했고, 한글과컴퓨터는 10일 보안 패치를 완료해 사용자에게 공지했다. 한컴오피스2007, 한글2007, 한글2005, 한글2004, 한글2002 SE 사용자는 해당 패치를 반드시 업데이트 해야 안전하다.
이번 악성코드는 `동북아 평화 협력 구상 어떻게 실현할 것인가'라는 제목의 문서에 삽입돼 소형 커뮤니티 사이트에 업로드 되거나 이메일에 첨부돼 유포된 것으로 추정된다. 악성코드에 감염되면 HWP 파일은 물론 DOC, PPT, PDF, TXT, XLS, RAR, ZIP 등의 파일을 외부로 유출한다.
또한 MAC 주소, 사용자 이름 등 시스템 정보도 외부로 유출한다. PC를 감염시킨 후에는 자신을 정상 한글 파일로 덮어쓰기 때문에 사용자가 악성코드 감염 사실을 인지하기 어렵다.
해당 악성코드는 V3 제품군 최신 버전으로 진단 및 치료할 수 있다. 진단명은 Win-Trojan/Infostealer.147456.B다.
김아영 안랩 시큐리티대응센터 주임연구원은 "소프트웨어의 취약점을 이용하는 악성코드가 많이 발견되는 가운데 사용자가 많은 문서 프로그램의 취약점을 겨냥하는 경우가 급증하고 있다"고 분석했다.
이호웅 시큐리티대응센터장은 "인터넷 검색 시 아무 파일이나 다운로드하지 말고 이메일에 첨부된 문서를 함부로 실행하지 말아야 한다. 항상 최신 버전의 백신을 사용하고 실시간 감시 기능을 켜두는 것이 안전하다"고 강조했다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
