안랩은 지난 7월에 ‘보안모듈 메모리 해킹방식’으로 금융정보를 유출하는 악성코드를 분석해 발표한바 있고 9월에는 기존 메모리해킹 방식에 인터넷뱅킹 이체시 공격자가 원하는 대로 입금 은행 계좌번호와 이체 금액을 변경하는 기능이 더해진 악성코드를 발견해 발표한 바 있다.
이번에 발견된 변종 악성코드는 국내 주요 은행들을 공격대상으로 하고 있다. 또한 코드 패턴을 일부 바꿔 기존 진단명 기반으로 진단하는 백신을 우회 시도하며 윈도7 운영체제 이용자의 금융정보 유출 기능이 더해졌다.
감염된 PC에서 사용자가 악성코드에 미리 입력된 은행 사이트에 접속시 이를 감지해 동작한다. 이 악성코드는 ▲보안을 위해 자동으로 구동되는 다양한 보안모듈의 메모리를 해킹(수정)해 보안모듈 무력화 ▲이후 공인인증서 비밀번호, 보안카드 번호 등 금전 이체에 필요한 정보를 탈취 ▲계좌 이체시 받는 사람의 계좌번호를 공격자가 원하는 계좌번호로 몰래 바꾸고 이체하는 금액도 사용자 몰래 수정 등의 행위로 금전 탈취를 시도한다. 이 경우 금융기관 입장에서는 정상적인 이체 사례여서 이상 징후를 파악하기 어렵다.
이에 안랩은 인터넷뱅킹을 자주 이용하는 사용자의 경우 피해예방을 위해 사용자 PC의 백신을 최신으로 유지하고 실시간 감시를 동작시켜야 하며 특히 인터넷뱅킹 사용전에는 반드시 최신 백신으로 PC를 사전 검사하는 것이 좋다고 강조했다.
또한 최초 악성코드의 침입 자체를 막는 것도 중요하기에 이를 위해 믿을 수 없는 사이트 방문 자제, 수상한 이메일의 첨부파일과 SNS, 이메일에 포함된 URL 실행 자제 등 기본 보안 수칙 준수가 필수적이라고 밝혔다.
한편 현재 V3(기업용 및 개인용)는 해당 악성코드를 모두 진단 및 치료하고 있다.
이호웅 안랩 시큐리티대응센터장은 “이번 악성코드 변종은 금전거래가 많아지는 연말, 연초를 노린 것으로 추정되고 앞으로 설 연휴를 앞두고 있어서 인터넷 뱅킹이 활발하게 일어나는 특정 시기에 증가할 가능성이 높다”며 “인터넷뱅킹 사용자는 금전피해를 보지 않도록 최신 백신 업데이트 등 기본 보안 수칙을 준수하는 것이 필수적”이라고 말했다.
저작권자 © CCTV뉴스 무단전재 및 재배포 금지
