감염 사실 알기 어려워…최신 백신 사용 등 보안수칙 지켜야

(서울=연합뉴스) 고현실 기자 = 이용자가 많이 몰리는 온라인 커뮤니티 내 가상화폐 게시판에서 악성코드가 삽입된 게시물이 발견돼 주의가 요구된다.

7일 보안업체 안랩에 따르면 공격자는 최근 유명 온라인 커뮤니티 내 가상화폐 관련 주제 게시판에 악성 스크립트를 삽입한 게시물을 올렸다.

이용자가 해당 게시물을 열어보면 '드라이브-바이-다운로드' 방식으로 악성코드에 감염된다. 이 방식은 이용자가 직접 악성코드를 실행하지 않아도 시스템의 보안 취약점을 이용해 사용자의 PC를 감염시킨다.

문제는 악성코드에 감염되더라도 해당 페이지가 정상적으로 보이기에 이용자는 감염 사실을 알기 어렵다는 점이다.

일단 감염되면 해커가 조종하는 C&C(명령제어) 서버에 접속해 추가 악성파일을 내려받는다. 이로 인해

http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=001&aid=0009866580