메일로 퍼지는 '세이지' 랜섬웨어 주의 필요y
사회

메일로 퍼지는 '세이지' 랜섬웨어 주의 필요

페이스북으로 기사보내기 트위터로 기사보내기 미투데이로 기사보내기 네이버로 기사보내기 구글로 기사보내기 싸이월드로 기사보내기

입력 : 2017-02-15 13:45:51 | 수정 : 2017-02-16 09:08:07

프린트 | 기사 스크랩     글자작게글자크게


하우리, "워드문서 포함 매크로 기능 악용"
최근 전자우편을 통해 퍼지는 '세이지' 랜섬웨어 피해가 늘어 사용자들의 주의가 필요하다. 보안전문기업 하우리는 15일 "'세이지(Sage)' 랜섬웨어는 이메일에 첨부된 워드문서 파일을 통해 퍼진다"고 경고했다.

랜섬웨어 유포자는 사용자가 워드문서를 열 때 여기에 포함된 매크로 기능을 악용해 랜섬웨어를 다운로드 하도록 한다. 이후 랜섬웨어를 실행해 사용자의 컴퓨터를 감염시키는 것이다.

랜섬웨어는 컴퓨터의 주요 문서에 암호를 걸고 '.sage' 확장자를 추가한다. 암호가 걸리는 순간 사용자가 이 파일을 여는 것은 불가능해진다. 암호를 풀기 위해서는 랜섬웨어 유포자에게 몸값(랜섬)을 줘야 한다.

랜섬웨어 유포자는 암호 작업이 끝난 후 바탕화면 배경 이미지를 바꿔 암호를 풀 수 있는 안내 문구를 보여준다. 몸값을 내놔야 암호를 풀어준다는 것인데, 추적이 어렵도록 사용자로 하여금 익명 브라우저를 쓰라고 유도한다. 몸값으로는 비트코인을 요구하는 것으로 알려졌다. 사용자들에게 신뢰감을 주기 위해 랜섬웨어 유포자들이 고객센터까지 운영한다는 게 하우리의 설명이다.

하우리는 "사용자가 주의한다면 얼마든지 감염 예방이 가능하다"고 설명했다. 기본적으로 매크로 기능은 보안을 이유로 비활성화되어 있지만 랜섬웨어를 유포하는 사람은 사용자가 매크로 기능을 활성화하도록 다양한 사회공학 기법을 이용해 유도하기 때문이다. 사용자가 매크로 기능을 수동으로 활성화하지 않는다면 랜섬웨어에 걸리지 않을 수 있다는 말이다. 매크로 기능은 순서를 미리 정의해두고 필요할 때 불러 사용하는 기능을 말한다.

하우리는 "본인이 직접 매크로 기능을 워드에 추가한 게 아니라면 어떠한 매크로 기능도 활성화해서는 안 된다"며, "항상 백신 프로그램을 최신으로 유지해 랜섬웨어를 예방할 수 있도록 하라"고 당부했다.


이슬 기자  [dew@newshankuk.com]


저작권자 ⓒ 뉴스한국, 무단전재 및 재배포 금지

분야별 주요뉴스

| 정치 | 경제 | 사회 | 국제 | 문화 | 연예 | 스포츠 | 북한

이전 다음




핫이슈

롯데家 신영자, 2심에서 징역 2년으로 감형
롯데면세점·백화점 입점업체의 편의를 봐주는 대가로 금품을 받고...
‘대한항공 기내난동’ 피고·검찰 항소 모두 기각
항공기에서 술에 취해 승객과 승무원들을 폭행한 ‘대한항공 기내난...
형부 성폭행으로 낳은 아들 살해한 20대 지적장애女 징역 4년
형부의 성폭행으로 낳은 아들을 발로 차 숨지게 한 지적장애 여성...
교사 10명 중 6명 ‘여성혐오표현 직·간접 경험’…성희롱에도 노출
학교 안의 여성혐오가 확산되고 있다. 전국의 유치원, 초·중...
캠필로박터 식중독 매년 증가…생닭 조리할 때 각별히 주의해야
생닭을 씻을 때는 주변 조리기구나 채소 등에 물이 튀지 않도록 ...
합천 ‘엽총 인질극’ 40대 남성, 경찰 설득에 23시간 만에 자수
초등학생 아들을 인질로 잡고 엽총 인질극을 벌인 40대 남성이 ...
태국 국적 여성 쪽지로 구조 요청…경찰, 성매매 현장 덮쳐 업주·브로커 검거
감금 상태에서 성매매를 하던 태국 여성이 슈퍼마켓 종업원에게 건...
창원 양덕천서 급류에 휩쓸린 근로자 3명 숨진 채 발견
창원소방본부는 4일 오후 경남 창원시 마산회원구 양덕동의 양덕천...
청주의 한 교회 건물에서 스무 살 여성 숨진 채 발견
충북 청주의 한 교회 건물에서 발생한 20대 여성 사망 사건을 ...
경찰, 골프연습장 주부 납치 살인 사건 용의자 공개수배
경남 창원서부경찰서가 창원시 의창구의 한 골프연습장에서 발생한 ...
대한민국에서 여성으로 사는 당신, 범죄 피해 당할까 불안한가요?
27일 통계청과 여성가족부가 발표한 '2017 통계로 보는 여성...
과로사·돌연사로 죽어가는 집배원, 업무량 살인적…인원 늘려야
26일 오전 전국우정노동조합(위원장 김명환·이하 우정노조) 조...
"다음 주 한반도 지배한 공기 이동하며 장마전선 북상"
장마가 늦어지는 이유는 몽골 북쪽 대기 상층까지 발달한 기압능이...
‘여중생 집단 성폭행’ 2심도 중형 선고…법원 “사람이 할 수 없는 일”
여중생 2명을 집단 성폭행한 혐의로 재판에 넘겨진 가해자들에 대...

많이 본 뉴스

멀티미디어 뉴스