실시간뉴스
안랩 “‘캡챠’ 위장 이미지로 악성 웹사이트 접속 유도 피싱 PDF 주의 해야”
안랩 “‘캡챠’ 위장 이미지로 악성 웹사이트 접속 유도 피싱 PDF 주의 해야”
  • 이영호 기자
  • 승인 2021.11.09 13:02
  • 댓글 0
이 기사를 공유합니다

[한강타임즈 이영호 기자] 안랩은 최근 사람과 로봇을 구별하기 위한 인증 수단인 ‘캡챠(CAPTCHA)’를 위장한 이미지로 악성 웹사이트 접속을 유도하는 ‘피싱 PDF’ 문서를 발견해 사용자의 주의가 요구된다고 9일 밝혔다. 

안랩에 따르면 이번에 발견한 피싱 PDF 문서의 첫 페이지에는 악성 링크로 연결되는 캡챠 위장 이미지가 포함돼 있다. 이어지는 페이지에는 의미 없는 내용의 문자가 무작위로 적혀있다.

사용자가 속아 캡챠 인증 이미지를 클릭하면 사용자의 접속 환경(IP, 접속 국가 등)에 따라 공격자가 미리 설정해놓은 악성 웹사이트로 자동 연결된다. 연결되는 악성 웹사이트는 사용자 PC에 ‘트로이목마 악성코드(Trojan)’ 다운로드, 악성 크롬 확장프로그램 설치 등을 유도하는 웹사이트부터 도박, 불법 성인물 사이트, 광고 웹사이트까지 다양하다.

피해를 예방하기 위해서는 △출처 불분명 파일 실행 금지 △인터넷상 파일 다운로드 시 정식 다운로드 경로 이용 △오피스 SW, OS(운영 체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등) 등 프로그램 최신 보안 패치 적용 △백신 최신 버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 지켜야 한다고 안랩 측은 설명했다.

안랩 관계자는 “현재 가짜 캡챠 이미지를 이용하는 수법의 악성 PDF 문서 파일이 문서의 내용만 조금씩 바꾸면서 퍼지고 있는 것으로 보인다”며 “사용자는 출처가 불분명한 파일이라면 호기심이 생기더라도 실행하지 말아야 한다”고 당부했다.

  • 한강타임즈는 언제나 여러분의 제보를 기다립니다.
  • ▶ 전화 02-777-0003
  • ▶ 이메일 news@hg-times.com
  • ▶ 카카오톡 @한강타임즈
한강타임즈응원해주세요.     

기사 잘 보셨나요? 독자님의 응원이 기자에게 큰 힘이 됩니다.
정기후원인이 되어주세요.

매체명 : 한강타임즈
연락처 : 02-777-0003
은행계좌 : 우리은행 1005-702-873401
예금주명 : 주식회사 한강미디어

이 기사에 대해 어떻게 생각하시나요?

댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.