- 메신저 프로그램의 취약점 통해 악성스크립트 삽입 후, 다량의 악성코드 전파 -

안티-바이러스 전문업체 ㈜하우리(대표 김희천, www.hauri.co.kr)는 금일 오전 9시경을 전후로 증권사의 증권 프로그램이 정상 동작 하지 않는 증상을 발견하고, 해당 악성코드에 대한 긴급 업데이트를 완료하였다고 19일 밝혔다.

해당 문제가 발생하였던 프로그램은 증권사에서 사용하는 그룹 메신저인 ‘미스리(Mi3)’로, 주식 투자자 및 전문가가 정보교류를 목적으로 사용하는 것으로, ‘MS사의 엠에스엔(MSN)’, ‘SK커뮤니케이션즈의 네이트온(NateON)’등과 함께 사용자가 증가하고 있는 메신저 프로그램이다.

해당 악성코드(하우리 진단명 : Trojan.Win32.KillAV.24554)에 감염되면, 다량의 악성코드가 함께 다운로드 된 후, 증권사 프로그램 미 동작 문제가 발생하는 동시에 일부 응용프로그램의 사용이 불가능해진다. 이는 웹서버의 취약점을 통해 악성스크립트가 삽입되어 발생한 것으로 확인되었다.

하우리 보안대응센터 김정수 센터장은 “웹 서버 취약점을 통한 악성코드의 유입, 보안이 취약한 프로그램이나 사이트를 통한 피해는 해마다 증가하고 있다”며 “금융정보가 오고 가는 증권사는 더욱 각별한 주의가 필요함에 따라, 사이버 사고 피해를 미연에 방지하기 위해 관리자는 보안점검을 철저히 하고, 사고 발생 시 유관기관과 보안업체간의 긴밀한 사고 대응만이 피해를 최소화 할 수 있다.”고 말했다.

또, ‘미스리(Mi3)’와 같이 회원가입 절차가 비교적 간단한 프로그램은, 이로 인한 사회공학적 기법을 악용한 신분도용이나 개인금융정보유출 등의 추가적인 피해가 발생할 수 있으니, 웹 보안을 더욱 철저히 하고, 이용 시 각별히 주의해야 한다.”고 덧붙였다.

한편, 하우리는 금일 오전 10시경 긴급 업데이트(2010-01-19.00 버전)를 완료함에 따라 PC사용자의 안전을 위해 최신 업데이트(2010-01-19.01) 및 시스템 수동 검사 진행을 권고하였다.

보다 자세한 사항은 하우리 홈페이지(www.hauri.co.kr)를 통해 확인하면 된다.

언론홍보문의
02-3676-1100(내선:226)