"파워쉘 이용한 록키 랜섬웨어 감염 주의해야"y
사회

"파워쉘 이용한 록키 랜섬웨어 감염 주의해야"

페이스북으로 기사보내기 트위터로 기사보내기 미투데이로 기사보내기 네이버로 기사보내기 구글로 기사보내기 싸이월드로 기사보내기

입력 : 2017-03-31 10:13:22 | 수정 : 2017-03-31 10:16:32

프린트 | 기사 스크랩     글자작게글자크게


‘록키’ 랜섬웨어 감염 화면 (하우리 제공)
최근 진화한 록키랜섬웨어 변종이 파워셀을 이용해 바이러스를 컴퓨터에 침입하는 사례가 발생했다. 보안전문기업 하우리는 30일 "메모장 바로가기 파일로 위장해 파워쉘로 감염되는 방식으로 록키 랜섬웨어가 진화했다"며 각별한 주의를 당부했다.

파워쉘(PowerShell)은 시스템 관리용으로 특별히 설계한 작업 기반 명령줄 쉘과 스크립트 언어다. 윈도우 운영 체제와 응용 프로그램 관리를 쉽게 제어하고 자동화하는 데 사용한다. 최근 발생하는 문제는 해커들이 이런 기능을 랜섬웨어 유포에 사용하는 데서 발생한다.

최근 발생한 록키 랜섬웨어는 이메일을 통해 메모장으로 위장한 윈도우 바로가기(.LNK) 파일 형태다. 사용자가 이 바로가기 파일을 실행하면 파워쉘 프로그램이 동작하고 사용자 컴퓨터에 록키 랜섬웨어를 다운로드해 실행한다. 윈도우 바로가기 파일은 특정 경로의 프로그램을 빠르게 실행할 수 있도록 도와주지만 이 점을 노리고 파워쉘을 동작시켜 랜섬웨어를 다운로드·실행하는 용도로 사용하는 것이다.

록키 랜섬웨어가 실행하면 사용자 컴퓨터의 사진과 그림 파일은 물론 각종 오피스 문서 파일명이 암호로 변한다. 암호화한 파일명은 확장자가 '.OSIRIS'이다. 이 상태에서는 더 이상 컴퓨터를 사용할 수 없다. 해커는 문제를 해결해주겠다며 몸값을 요구한다.

하우리는 "랜섬웨어를 유포하는 공격자들은 계속해서 다양한 방법을 사용하여 진화하고 있어 지속적인 관찰이 필요하다”며 "파워쉘이 꼭 필요한 경우가 아니라면 파워쉘 실행을 차단하여 악성코드 감염 피해를 최소화 할 수 있다”고 밝혔다.


조은희 기자  [ceh@newshankuk.com]


저작권자 ⓒ 뉴스한국, 무단전재 및 재배포 금지

분야별 주요뉴스

| 정치 | 경제 | 사회 | 국제 | 문화 | 연예 | 스포츠 | 북한

이전 다음




핫이슈

시민단체 “재벌 사내유보금 환수해 최저임금 1만 원 실현하라”
시민단체 재벌사내유보금 환수운동본부와 사회변혁노동자당이 약 88...
김경수, 경남지사 선거전 시동…‘댓글 조작 사건’ 발목잡나
김경수 더불어민주당 의원이 20일 오전 故 노무현 전 대통령 묘...
환경단체 “후쿠시마산 수산물 수입 금지…2만 8000명 서명 참여”
후쿠시마산 방사능 오염 수산물 수입 규제 세계무역기구(WTO) ...
원주시청 건축 행정 ‘고무줄 잣대’ 논란 확산
원주시청(시장 원창묵)이 햇수로 4년째 객관적인 근거도 없이 교...
‘국정원 댓글 사건’ 원세훈 징역 4년 확정…5년 만에 마무리
‘국가정보원 댓글 사건’으로 재판에 넘겨진 원세훈 전 국정원장에...
조만간 이곳의 쇠창살이 사라진다
법무부가 외국인보호소 내 보호외국인의 인권이 증진될 수 있도록 ...
“선욱이가 힘들어했던 신규 간호사 교육제도 꼭 개선해 주세요”
故 박선욱 간호사의 죽음을 계기로 간호사의 열악한 노동 현실을 ...
박근혜, ‘국정농단 재판’ 항소포기서 제출…검찰 항소로 2심 진행
국정농단 사건으로 1심에서 징역 24년과 벌금 180억 원을 선...
"원창묵 원주시장은 편파·갑질행정 전문가인가요?"
11일 오전 강원도 원주시 무실동에 있는 원주시청 앞에 원주시청...
시민단체들 “CGV 영화 관람료 꼼수 인상 철회하라”
시민단체들이 멀티플렉스 CGV의 영화 관람료 1000원 인상을 ...
전남 신안서 어선 탄자니아 냉동 운반선과 충돌…3명 사망·3명 실종
12일 오전 전라남도 신안군 매물도 바다에서 15t급 어선 '2...
‘섬마을 교사 성폭행’ 학부모들, 징역 10~15년 확정
전남 신안의 한 섬마을에서 교사를 성폭행한 혐의로 재판에 넘겨진...
일가족 4명 사망한 부산 아파트 화재 사건, 방화 가능성 높아
전형적인 화재사로 알려진 '부산 일가족 화재 사망 사건'의 화재...
‘파타야 살인사건’ 베트남 도주 피의자 한국 송환
태국에서 불법 사이버도박 사이트를 운영하다 컴퓨터 프로그래머를 ...

많이 본 뉴스

멀티미디어 뉴스