안랩(대표 권치중)은 게임사 공식 게시판을 이용해 악성코드가 유포되고 있다면서 5일 주의를 당부했다.
공격자는 각 게임사의 공식사이트 내 자유게시판에 '랭커캐릭 정리합니다', 'OO지존장비 ㅍㅍ 스샷첨부 통구매' 등 게이머의 관심을 끄는 제목으로 게임 아이템과 계정 판매 위장 게시물을 업로드했다.
게시물 본문에는 “판매 아이템 목록을 보려면 아래 URL을 주소창에 붙여 넣어라”고 적었다. 실제 사용자가 URL을 주소창에 붙여 넣어 페이지로 이동하면, 화면보호기 확장자를 가진 악성파일(.scr)이 사용자의 PC에 자동으로 다운로드된다.
이어 사용자가 해당 파일을 실행할 경우 사용자 PC에는 '고스트렛(Gh0st RAT)'이라 불리는 원격제어 악성코드가 설치된다. 이 악성코드는 사용자 PC에 존재하는 취약점을 이용해 감염 PC를 원격으로 조작할 수 있다. 감염 시에는 공격자가 게임 계정의 정보를 알아내 게임머니를 탈취하는 등 각종 피해를 일으킬 위험이 있다.
이런 피해를 줄이려면 △자극적 제목 게시물 내 출처가 불분명한 URL 실행 금지 △출처를 알 수 없는 파일 실행 금지 △운용체계(OS) 및 인터넷 브라우저, 응용프로그램, 오피스 소프트웨어 등의 최신 버전 유지와 보안 패치 적용 △최신 버전 백신 사용과 보안 패치 적용 등의 보안 수칙을 지켜야 한다.
박태환 안랩 ASEC대응팀 팀장은 “공격자는 게임 커뮤니티의 특성에 맞춰 아이템, 캐릭터 판매 등의 미끼를 던진다”면서 “특히 이번 악성코드는 게임사의 공식사이트 내 게시판에서 유포된 사례로 게이머들 각별한 주의가 필요하다”고 말했다.
오다인기자 ohdain@etnews.com
