'사회공학'에 해당되는 글 1

  1. 2012/08/02 주체할 수 없는 호기심, 거기에 해커가 있다



2008년 베이징올림픽 당시 국내에는 ‘베이징 올림픽 개최가 취소되고 미국 애틀란타에서 다시 열린다’라는 제목의 이메일이 성행했다.

 

해당 이메일은 열람만 할 경우에는 큰 문제가 없으나 첨부된 문서파일을 열람할 경우 PC에 애드웨어가 설치되는 악성코드를 탑재하고 있었다.

2008년 당시 국내에서는 중국에 대한 감정이 좋지 않음을 넘어 혐한의 수준까지 올라왔었다. 당연히 우리나라 사람들도 중국에 대한 안좋은 감정을 인터넷 상으로 나타내고 있던 상황. 그런 상황에서 중국 올림픽 개최가 취소됐다고하니 얼마나 궁금하겠는가.

이듬해 마이클 잭슨이 사망한 이후 ‘마이클 잭슨의 미공개 영상’으로 위장한 이메일이 배포되기 시작했다. 해당 사이트에 접속하면 자동으로 액티브X가 설치되며 악성코드를 내려받게 된다. 스크린세이버 형태를 띄고 있어 실행 즉시 PC에 설치돼 사용자의 온라인 뱅킹 정보를 기록, 전송하도록 설계됐다.
 
이 외에도 김연아 선수 동영상으로 위장한 악성코드, 일본 대지진, 오사마 빈 라덴 사망소식, 김정일 국방위원장 사망, 스티브 잡스 사망 등 굵직한 뉴스가 나올 때마다 네티즌의 호기심을 악용한 악성코드 유포 시도가 어김없이 발생했다.

올해는 2012 런던 올림픽과 관련된 악성코드가 인터넷에 넘쳐나고 있다. 트렌드마이크로, 시만텍, 안랩 등 보안업체들은 올림픽 티켓, 정보 등을 위장한 이메일을 주의하라고 당부했다.

이러한 악성코드 배포 방법은 사회공학적 기법이라 부른다. 이는 기계라면 이해하지 못할, 사람만이 이해할 수 있는 정보를 가장해 악성코드 설치로 유인하는 방법을 뜻한다.

지난해 국내 사용자들을 대상으로 한 대표적인 해킹 사례는 북한 김정일 국방위원장으로 설명할 수 있다.

김 위원장과 관련된 것처럼 보이는 허위게시글 작성부터, 유튜브 동영상 사이트를 통한 악성 광고 프로그램 배포, 이메일의 문서 첨부파일을 통한 악성파일 배포에 이어 추가로 김정일 사진파일처럼 교묘하게 위장한 악성파일이 발견됐다.

해당 악성파일은 윈도 운영체제의 기본적인 JPG 사진파일용 아이콘을 사용하고 있으며, 폴더 옵션의 확장자 숨기기 기능이 활성화돼 있을 경우에는 JPG 파일처럼 보이도록 2중 확장자(.jpg.scr)를 가지고 있다. SCR 확장자는 화면보호기용(Screen Saver)으로 사용되는 것으로 일반적으로 실행파일 형태로 사용되고 있기 때문에 실제 EXE 파일을 SCR 로 위장한 형태로 2중으로 교묘하게 위장하고 있다.

최근에는 안드로이드 애플리케이션으로 위장한 악성파일도 등장하고 있어 주의가 요구된다. 정당한 방법을 지불하지 않고 불법으로 위,변조된 *.apk 파일을 내려받으려는 사용자를 노리는 해커들이 증가하는 추세다.

안드로이드폰을 사용하는 일부 사람들은 고가의 앱을 구입하는 대신 자료실이나 블로그 등을 검색해 앱을 내려받아 설치한다.

해커들은 사람들의 호기심을 자극하기 위해 ‘곧 짤릴 것 같습니다. 빨리 받으세요. 좋은 자료입니다’ 등의 문구를 탑재하는 것은 기본이다.

그러나 해당 파일은 apk 형태를 띈 보통의 압축파일, 실행파일이며 내려받거나, 실행하는 즉시 사용자 PC, 스마트폰에 피해를 입히게 된다.

실제로 최근 안랩은 런던 올림픽 게임으로 위장한 안드로이드 악성코드를 발견했다.

 

 ‘London 2012 공식 게임’이라는 타이틀로 위장한 앱은 러시아에서 발견됐으며, 구글 정식마켓이 아닌 사설마켓에서 발견됐다. 이 악성어플은 설치 시 사용자 폰의 정보를 무단으로 전송시키며, 아래의 특정한 지정번호로 문자 메시지를 발송한다.

위협을 막을 수 있는 방법은 다음과 같다.

1. 윈도OS, 각종 응용프로그램의 최신버전 설치 및 보안패치 적용하기
2. 백신 프로그램을 최신 버전으로 업데이트하고, 실시간 감시 기능을 켜고 주기적으로 전체검사하기
3. 알지 못하는 사람이 보낸 메일이나 쪽지는 가급적 열지 말고 삭제하기
4. 올림픽이나 최근 핫이슈를 담은 온라인기사를 클릭하기 전 이를 악용하는 사례가 많다는 것을 유의하기
5. 불법 소프트웨어, 애플리케이션 검색, 설치하지 않



2012/08/02 14:09 2012/08/02 14:09