2009.04.06 파워포인트 제로데이 악성코드 주의보

MS 파워포인트 프로그램의 보안 취약점을 노린 제로 데이(Zero-day) 악성코드가 해외에서 발견됐습니다. 6일 오전 현재 국내에는 아직 유입되지 않았으나 주의가 필요한 상태이이며, 안철수연구소도 V3 제품군을 긴급 업데이트했습니다.

 

4월 2일부터 북미 일부 단체의 구성원에게 MS 파워포인트 파일이 첨부된 이메일이 전송되었는데, 그 중 5개의 파워포인트 파일이 보안 취약점을 갖고 있는 것으로 보고되었습니다. 이 취약점은 공격자가 임의로 특정 코드를 실행할 수 있는 것으로 이에 대한 MS사의 공식 보안 패치는 발표되지 않은 상태입니다.

 

보안 취약점이 존재하는 파워포인트 파일을 열면 악성코드 ‘익스플로잇-PPT’(Dropper/Exploit-PPT)가 실행되며, 동시에 음란한 이미지와 함께 ‘TURN OFF YOUR FOR 1HOUR’, ‘Celebrities Without Makeup’이라는 문장이 담긴 파워포인트 파일이 실행됩니다.

 

이후 다른 악성코드가 여러 개 생성되는데, 그 중 하나인 앱톰.80966(Win-Trojan/Apptom.80966)은 감염된 컴퓨터의 운영체제 및 하드웨어 정보를 확인하는 한편,  동작 중인 CPU의 클럭 수, 하드 디스크 전체 용량 및 가용 용량, 네트워크 카드, 사용자 계정 등을 탈취합니다. 또한 키보드 입력 값이나 이메일 ID와 암호 등의 개인 정보를 수집해 중국 포털 사이트인 163.com과 126.com이 제공하는 이메일 서비스를 이용해 외부로 유출하며, 감염된 시스템의 보안 프로그램을 강제 종료하기도 한다.

 

최근 운영체제뿐 아니라 응용 소프트웨어의 취약점을 노리는 악성코드가 늘어나는 추세인데요, 이메일이나 메신저로 들어오는 첨부 파일을 함부로 열지 말고 보안 프로그램을 항상 최신 버전으로 유지하는 한편 실시간 감시 기능을 사용해 피해를 막아야 겠습니다.