토렌트 파일 다운로드 통해 유포
악성코드 '세털봇' 보안위협 등장
악성코드 '세털봇' 보안위협 등장
웹사이트 제작 도구 '워드프레스'의 활용률은 높아지면서 보안 취약점도 갈수록 증가하고 있는 것으로 나타났다.
1일 한국인터넷진흥원(KISA)에 따르면 토렌트 파일 다운로드를 통해 PC에 악성코드를 설치, 워드프레스 기반의 웹사이트에 접속한 사용자의 계정 ID와 패스워드를 탈취하는 악성코드 '세털봇(Sathurbot)'이 발견됐다. 이 악성코드는 정상파일로 위장한 동영상·오디오 코덱 설치파일로 위장해 사용자가 파일 실행 시 해당 악성코드가 설치되는데 지난해 6월부터 세계적으로 2만 대 이상의 PC가 감염된 것으로 추정된다.
김홍석 KISA 침해대응단 탐지1팀 선임 연구원은 "사용자가 토렌트를 통해 영화를 다운 받고 악성코드가 심어져 있는 코덱을 설치하게 유도한 뒤 감염시키는 형태"라며 "감염 뒤 C&C(악성봇 명령) 서버에서 사용자의 PC에 특정 키워드를 조합, 도메인과 포털을 검색해 워드프로세스 기반 홈페이지에 무작위 공격으로 사용자의 계정정보를 수집하게 된다"고 설명했다.
워드프레스는 오픈소스 기반의 웹사이트 제작 도구로 다른 도구와 비교해 초보자도 사용하기 가장 쉽고 완성도가 높은 사이트를 개발할 수 있다는 평가다. 웹기술 조사 사이트 W3테크에 따르면 올 4월 워드프레스의 점유율은 58.9%로 압도적이다. 국내에서도 개발되는 홈페이지 절반 이상이 워드프레스 기반인 것으로 알려졌다. 실제 삼성, LG , CJ, 서울시 등 기업 및 기관들이 사이트 개발에 워드프레스를 활용했다.
그러나 위 사례와 같이 워드프레스의 인기와 비례해 취약점을 노린 해킹 또한 급증하고 있는 상황이다. 보안업체 하우리는 지난 3월 기준으로 국내 웹사이트를 통해 유포된 랜섬웨어가 730건으로 국내에 랜섬웨어가 유입된 이래 역대 최대치를 기록했다고 밝혔다. 국내 웹사이트들이 주로 워드프레스로 제작되는 만큼 취약점이 자주 발견된다는 것.
실제 보안 취약점 통계·분석 사이트 CVE디테일 통계를 보면 현재까지 발견된 워드프레스 보안 취약점은 247개에 달하고 올해에만 22개의 새로운 취약점이 발견됐다. 2015년에는 워드프레스의 '슬라이더 레볼루션' 플러그인에서 발견된 취약점으로 인해 10만 개의 사이트가 해킹을 당하기도 했다. 지난 2월 발생한 아시아나항공 홈페이지 해킹도 워드프레스 취약점을 악용한 것으로 알려졌다.
최상명 하우리 CERT실장은 "사용자들은 반드시 웹 브라우저의 보안 업데이트를 최신버전으로 수행해야 한다"며 "사용자뿐만 아니라 웹사이트를 운영하는 관리자들도 웹사이트의 취약점을 제거하기 위해 노력해야 한다"고 밝혔다.
이경탁기자 kt87@dt.co.kr
1일 한국인터넷진흥원(KISA)에 따르면 토렌트 파일 다운로드를 통해 PC에 악성코드를 설치, 워드프레스 기반의 웹사이트에 접속한 사용자의 계정 ID와 패스워드를 탈취하는 악성코드 '세털봇(Sathurbot)'이 발견됐다. 이 악성코드는 정상파일로 위장한 동영상·오디오 코덱 설치파일로 위장해 사용자가 파일 실행 시 해당 악성코드가 설치되는데 지난해 6월부터 세계적으로 2만 대 이상의 PC가 감염된 것으로 추정된다.
김홍석 KISA 침해대응단 탐지1팀 선임 연구원은 "사용자가 토렌트를 통해 영화를 다운 받고 악성코드가 심어져 있는 코덱을 설치하게 유도한 뒤 감염시키는 형태"라며 "감염 뒤 C&C(악성봇 명령) 서버에서 사용자의 PC에 특정 키워드를 조합, 도메인과 포털을 검색해 워드프로세스 기반 홈페이지에 무작위 공격으로 사용자의 계정정보를 수집하게 된다"고 설명했다.
워드프레스는 오픈소스 기반의 웹사이트 제작 도구로 다른 도구와 비교해 초보자도 사용하기 가장 쉽고 완성도가 높은 사이트를 개발할 수 있다는 평가다. 웹기술 조사 사이트 W3테크에 따르면 올 4월 워드프레스의 점유율은 58.9%로 압도적이다. 국내에서도 개발되는 홈페이지 절반 이상이 워드프레스 기반인 것으로 알려졌다. 실제 삼성, LG , CJ, 서울시 등 기업 및 기관들이 사이트 개발에 워드프레스를 활용했다.
그러나 위 사례와 같이 워드프레스의 인기와 비례해 취약점을 노린 해킹 또한 급증하고 있는 상황이다. 보안업체 하우리는 지난 3월 기준으로 국내 웹사이트를 통해 유포된 랜섬웨어가 730건으로 국내에 랜섬웨어가 유입된 이래 역대 최대치를 기록했다고 밝혔다. 국내 웹사이트들이 주로 워드프레스로 제작되는 만큼 취약점이 자주 발견된다는 것.
실제 보안 취약점 통계·분석 사이트 CVE디테일 통계를 보면 현재까지 발견된 워드프레스 보안 취약점은 247개에 달하고 올해에만 22개의 새로운 취약점이 발견됐다. 2015년에는 워드프레스의 '슬라이더 레볼루션' 플러그인에서 발견된 취약점으로 인해 10만 개의 사이트가 해킹을 당하기도 했다. 지난 2월 발생한 아시아나항공 홈페이지 해킹도 워드프레스 취약점을 악용한 것으로 알려졌다.
최상명 하우리 CERT실장은 "사용자들은 반드시 웹 브라우저의 보안 업데이트를 최신버전으로 수행해야 한다"며 "사용자뿐만 아니라 웹사이트를 운영하는 관리자들도 웹사이트의 취약점을 제거하기 위해 노력해야 한다"고 밝혔다.
이경탁기자 kt87@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
