정보보안업체 안랩은 최근 PC방 관리 프로그램을 이용한 악성코드 유포 사례가 발견됐다며 사용자들에게 주의를 당부했다.

	국제신문DB

PC방에 설치된 모든 PC들은 관리 프로그램이 설치된 서버에 연결돼 프로그램 설치·삭제 등이 일괄적으로 진행된다.

공격자는 이 점을 노려 보안이 허술한 관리자용 PC에 접근한 뒤 관리 프로그램을 악성코드 유포 경로로 이용했다.

만약 관리자용 PC가 백신·소프트웨어·운영체제 등을 업데이트하지 않아 보안이 취약하다면, 해당 PC의 관리 프로그램 서버를 통해 PC방 내에 있는 모든 PC가 악성코드에 감염될 수 있다.

이번에 발견된 사례에서 공격자는 C&C 서버(공격자가 악성코드를 원격 조정하기 위해 사용하는 서버)에 접속을 시도하고 사용자 PC에서 사행성 도박과 관련된 기록들을 모니터링한 것으로 드러났다.

이는 사용자 계정이나 게임 머니를 탈취하려는 목적으로 추정된다.

현재 안랩의 V3 제품군은 이 악성코드를 진단·치료하고 있다. 권진국 기자