자동으로 PC에 저장된 공인인증서를 빼가고, 비밀번호 유출을 유도하는 악성코드가 발견돼 주의가 요구된다.

이 악성코드는 PC 사용이 많은 주말에 주로 활용되는 것이 특징이다.

안랩은 7일 "주말에 유포되는 공인인증서 탈취 기능의 악성코드를 발견, V3를 통해 진단·치료하고 있다"고 밝혔다.

이 악성코드는 사용자가 알지 못하는 사이에 몰래 PC에 침입하는 '드라이브 바이 다운로드' 방식으로 활동한다. 즉 사용자가 변조된 웹사이트에 접속만 해도 자동으로 PC가 감염될 수 있다.

이 악성코드는 PC에 저장된 공인인증서를 검색해 파일전송 프로토콜(FTP)을 통해 공격자에게 전달한다. 또 가짜 공인인증서 비밀번호 입력화면을 내보내 비밀번호탈취를 시도한다.

안랩은 "언뜻 보면 실제 화면과 매우 유사하게 구성돼 있지만 가짜 공인인증서 관리프로그램에는 입력 창과 커서가 하나씩 더 있다"고 설명했다.

사용자가 입력한 비밀번호는 PC 고유주소(맥 주소)와 함께 미국에 있는 공격자의 서버로 전송된다.

안랩은 "공격자들은 보안이 취약하지만 사람들이 많이 방문하는 웹사이트에 몰래 악성코드를 심기 때문에 피해가 더 커질 수 있다"며 "공인인증서를 PC보다는 USB와 같은 이동식 디스크에 저장하는 것이 좋다"고 당부했다. 연합뉴스

• ■ “글로벌 메가포트 제2 도약”…부산항 새 50년 연다
• ■ 부당이득의 최대 30%…주가조작 신고 포상금 확 늘린다
• ■ 코스피 ETF 투자한 李대통령, 9개월 만에 수익률 150% 돌파
• ■ 행정통합은 득보다 실? 부산시 허술한 논리
• ■ 금정산국립공원 시대 초읽기…깃대종(마스코트) 선정 착수
• ■ 헤지펀드 엘리엇에 승소…정부, 1600억 배상 면해
• ■ ‘수업 중 폰 사용’ 법으로 금지…고교 선택과목, 출석만 잘해도 학점
• ■ 다시 나빠진 부산 대기…연관 조기사망 급증 추정
• ■ ‘창비부산’ 지역기업 지원 무산…형평성 논란에 금전 지급 난색

국가별 메달 순위 표

순위	국가	금	은	동
1	노르웨이	14	14	11
2	독일	14	10	7
3	캐나다	11	8	10
4	미국	9	8	6
5	네덜란드	8	6	6

순위는 금메달순입니다.

#pyeongchang2018 관련 트윗