악성코드 '제로 데이 공격' 급속 확산

안철수연구소는 16일 마이크로소프트의 웹브라 우저 인터넷익스플로러의 보안 취약점에 대한 '제로 데이 공격'이 퍼지고 있다고 주의를 당부했다.

제로 데이 공격은 공식 보안 패치가 나오지 않은 상황에서 해커들이 이를 악용해 공격을 시도하는 것을 말한다.

조사 결과 이번 제로 데이 공격은 중국에서 제작된 다수의 악성코드에 의한 것으로, 최근 국내 웹사이트와 이메일 등에서도 발견되는 사례가 늘고 있다.

이들 악성코드가 PC에 일단 설치되면 추가로 트로이목마가 자동으로 다운로드돼 온라인게임 계정 등 이용자 정보를 유출시키는 피해를 입힌다.

마이크로소프트는 아직까지 공식 보안 패치를 발표하지 않고 있어, 이용자들은 보안 제품을 이용하거나 인터넷 익스플로러 설정을 변경하는 등 인터넷 이용시 각별한 주의를 기울여야 한다고 안철수연구소는 당부했다.

구체적으로는 ▲신뢰할 수 없는 웹사이트ㆍ이메일 이용 차단 ▲위험 사이트 차단 서비스 이용 ▲인터넷익스플로러 보안 설정 중 '액티브 스크립팅' 적용 해제 등 대책이 있다.

안철수연구소 관계자는 "제로 데이 공격의 경우 많은 이용자들이 패치를 적용하지 못한 채 속수무책으로 피해를 입을 수밖에 없다"며 "평소 안전한 인터넷 이용 습관과 보안 수칙 준수가 필수적"이라고 밝혔다.

(서울=연합뉴스)