국내외 홈페이지의 대규모 해킹으로 방문하는 PC마다 악성코드에 감염되는 사태가 속출해 충격을 주고 있다.
한국정보보호진흥원(KISA)은 지난 4일, 최근 국내외 홈페이지 800여개가 'ARP 스푸핑'이라는 기법으로 해킹당해 해당 홈페이지를 방문한 PC 3만여 대가 감염됐다고 밝혔다.
특히 홈페이지를 통해 감염된 사용자의 PC는 자신의 PC뿐만 아니라 동일한 네트워크상의 다른 PC에도 자동으로 유포돼 피해가 더욱 확산되고 있는 실정이다.
이 악성코드는 국내 온라인 게임에 사용되는 ID와 패스워드를 비롯한 개인정보를 유출해 위험도가 더욱 높다고 KISA는 밝혔다.
또 설치된 악성코드로 인해 사용자의 PC가 느려지는 것은 물론, 전송데이터를 변조해 악성코드를 삽입하고, 추가로 악성코드를 다운로드 하는 등 다양한 문제를 유발할 수 있다고 설명했다.
KISA 관계자는 "상대적으로 업데이트에 소홀한 어도비 플래시 플레이어의 취약점을 악용하고 있어 PC사용자는 해당 버전을 확인하고 보안패치를 통한 업데이트가 필요하다"고 말했다.
한편 KISA는 이번 사고에 악용된 ‘어도비 플래시 플레이어’에 대한 보안업데이트 관련 권고문을 지난 5월 인터넷침해사고대응지원센터 홈페이지에 공지한 바 있다.
(자료제공 : KISA)
