자동으로 PC에 저장된 공인인증서를 빼가고, 비밀번호 유출을 유도하는 악성코드가 발견돼 주의가 요구된다.

이 악성코드는 PC 사용이 많은 주말에 주로 활용되는 것이 특징이다.

안랩은 7일 "주말에 유포되는 공인인증서 탈취 기능의 악성코드를 발견, V3를 통해 진단·치료하고 있다"고 밝혔다.

이 악성코드는 사용자가 알지 못하는 사이에 몰래 PC에 침입하는 '드라이브 바이 다운로드' 방식으로 활동한다. 즉 사용자가 변조된 웹사이트에 접속만 해도 자동으로 PC가 감염될 수 있다.

이 악성코드는 PC에 저장된 공인인증서를 검색해 파일전송 프로토콜(FTP)을 통해 공격자에게 전달한다. 또 가짜 공인인증서 비밀번호 입력화면을 내보내 비밀번호탈취를 시도한다.

안랩은 "언뜻 보면 실제 화면과 매우 유사하게 구성돼 있지만 가짜 공인인증서 관리프로그램에는 입력 창과 커서가 하나씩 더 있다"고 설명했다.

사용자가 입력한 비밀번호는 PC 고유주소(맥 주소)와 함께 미국에 있는 공격자의 서버로 전송된다.

안랩은 "공격자들은 보안이 취약하지만 사람들이 많이 방문하는 웹사이트에 몰래 악성코드를 심기 때문에 피해가 더 커질 수 있다"며 "공인인증서를 PC보다는 USB와 같은 이동식 디스크에 저장하는 것이 좋다"고 당부했다. 연합뉴스

• ■ 우회전 일시정지 단속에도 빵빵대는 뒤차 여전
• ■ 12년 방치된 우암동 옛 부산외대 본격 철거
• ■ 전쟁발 산업계 위기…금융권 ‘동시 수혈’
• ■ 아스콘도 대란…움푹 패인 도로 보수공사 스톱
• ■ 전쟁 속 급부상한 부산관광 “시장 확대 기회로”
• ■ 서울주택 공시가 급등…보유세수 1조↑ 전망
• ■ 금감원, 증권사 PF 현황 전수조사…부실정리 압박
• ■ 전학 가도 담임에 주먹질…교권보호책 ‘사후약방문’ 그쳐
• ■ 인감 위조 걸려놓고 아직도 지주택 홍보…탈퇴 조합원 피해도

국가별 메달 순위 표

순위	국가	금	은	동
1	노르웨이	14	14	11
2	독일	14	10	7
3	캐나다	11	8	10
4	미국	9	8	6
5	네덜란드	8	6	6

순위는 금메달순입니다.

#pyeongchang2018 관련 트윗