전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

[해킹 경보] '오토캐드' 설계도면 위장 악성코드 주의

기사입력 : 2020년02월28일 10:26

최종수정 : 2020년02월28일 10:26

[서울=뉴스핌] 정윤영 기자 = 안랩은 최근 유명 설계 프로그램인 '오토캐드(AutoCAD)'의 설계 도면 파일로 위장해 유포되는 악성코드를 발견해 사용자 주의를 당부한다고 28일 밝혔다.

이번 악성코드는 'imageXXX(숫자)_M-003 장비일람표.dwg'라는 이름으로 '오토캐드' 설계도면 파일을 위장했다. 공격자는 사용자를 속이기 위해 파일명에 '오토캐드' 설계 도면 파일 확장자명(.dwg)을 붙였지만 실제로는 악성코드가 설치되는 실행파일(.exe)이다.

[서울=뉴스핌] 정윤영 기자 = '오토캐드' 설계 도면 파일로 위장해 유포되는 악성코드가 발견됐다. [제공=안랩] 2020.02.28 yoonge93@newspim.com

이번 악성코드는 '셀프 할로잉(Self Hollowing)' 기법을 사용해 자신을 숨기고, 사용자 PC가 시작될 때마다 자동실행되도록 설정하는 것이 특징이다.

'셀프 할로잉' 기법이란 정상 파일실행으로 위장한 가짜 프로세스를 추가 생성한 뒤, 생성한 가짜 프로세스에 악성행위를 삽입하는 방식이다.

또, 감염 이후 악성코드는 공격자가 악성파일을 업로드해 놓은 클라우드 서버에 접속해 추가 악성코드를 다운로드한다. 이후 감염 PC에서는 원격 조종, 개인 정보 탈취 등 공격자의 설정에 따라 다양한 악성행위가 이루어질 수 있다.

안랩은 이 같은 악성코드의 피해를 줄이기 위해서는 ▲'파일 확장명' 숨기기 설정 해제 ▲출처가 불분명한 메일의 첨부파일·URL 실행금지 ▲백신 최신버전 유지 및 실시간 감시 기능 실행 ▲파일 실행 전 최신 버전 백신으로 검사 ▲운영체제(OS) 및 인터넷 브라우저(IE·크롬·파이어폭스)나 오피스 소프트웨어(SW) 등 필수 보안 수칙을 실행해야 한다고 강조했다. 

양하영 안랩 분석팀 팀장은 "공격자는 사용자 의심을 피하기 위해 유명한 프로그램 파일로 위장해 악성코드를 유포한다"라며 "익숙한 파일명이더라도 실행 전 파일 확장자를 꼭 확인하고 출처가 불분명한 파일은 실행을 자제하는 것이 필요하다"고 말했다

yoonge93@newspim.com

[뉴스핌 베스트 기사]

사진
SKT '유심 교체' 북새통...내 차례 올까 [인천=뉴스핌] 김학선 기자 = 가입자 유심(USIM) 정보를 해킹 당한 SK텔레콤이 유심 무료교체 서비스를 시작한 28일 인천의 한 대리점에서 고객들이 유심 교체를 위해 줄을 서 차례를 기다리고 있다. SKT는 사이버침해 피해를 막기 위해 이날 오전 10시부터 전국 2600여곳의 T월드 매장에서 희망 고객 대상 유심 무료교체 서비스를 진행한다. 2025.04.28 yooksa@newspim.com   2025-04-28 12:12
사진
"화웨이, 엔비디아 H100 능가 칩 개발" [서울=뉴스핌]박공식 기자 = 중국 화웨이가 미국이 수출 금지한 엔비디아 칩을 대체할 최신 인공지능(AI) 칩을 개발해 제품 시험을 앞두고 있다고 월스트리트저널(WSJ)이 현지 시간 27일 보도했다. 신문은 화웨이가 일부 중국 기술기업에 새로 개발한 '어센드(Ascend) 910D'의 시험을 의뢰했다고 전했다. 어센드 910D는 엔비디아의 H100보다 성능이 더 우수한 것으로 평가되고 있으며 이르면 5월 말 시제품이 나올 것으로 예상된다. 앞서 로이터통신은 21일 화웨이가 자체 개발한 AI칩 910C를 내달 초 중국 기업에 대량 출하할 계획이라고 보도한 바 있다. 화웨이를 비롯한 중국 기업들은 데이터를 알고리즘에 제공해 더 정확한 결정을 내리게 하는 훈련 모델용으로 엔비디아 칩에 필적하는 첨단 칩을 개발하는 데 주력해왔다. 미국은 중국의 기술 개발을 억제하기 위해 B200 등 최첨단 엔베디아 칩의 중국 수출을 금지하고 있다. H100의 경우 2022년 제품 출하 전에 중국 수출을 금지했다.  중국 베이징에 있는 화웨이 매장 [서울=뉴스핌]박공식 기자 = 2025.04.28 kongsikpark@newspim.com kongsikpark@newspim.com 2025-04-28 12:26
안다쇼핑
Top으로 이동