안랩(대표 김홍선)은 아래아 한글 프로그램에서 보안취약점을 발견해 보안패치를 적용하라고 11일 권고했다.
새로 발견된 취약점은 한글 문서를 실행했을 때 특정 악성코드가 설치, 실행되는 것이다. 안랩은 지난 5일 취약점을 발견해 한글과컴퓨터사에 관련 정보를 공유했다. 한컴은 10일 보안 패치를 완료해 사용자에게 공지했다. 한컴 오피스 2007, 한/글 2007, 한/글 2005, 한/글 2004, 한/글 2002 SE 사용자는 해당 패치를 반드시 업데이트해야 안전하다.
이 악성코드는 '동북아 평화 협력 구상 어떻게 실현할 것인가'라는 제목의 문서에 삽입돼 소형 커뮤니티 사이트에 업로드되거나 이메일에 첨부돼 유포된 것으로 추정된다.
![](https://image.zdnet.co.kr/2013/05/09/D2aHMW1V7B3wbWKRp5I4.jpg)
악성코드에 감염되면 HWP 파일은 물론 DOC, PPT, PDF, TXT, XLS, RAR, ZIP 등의 파일을 외부로 유출시킨다. 또한 MAC 주소, 사용자 이름 등 시스템 정보도 외부로 빼간다. PC를 감염시킨 후에는 자신을 정상 한/글 파일로 덮어쓰기해 사용자가 악성코드 감염 사실을 인지하기 어렵게 한다. 해당 악성코드는 V3 제품군 최신 버전으로 진단/치료할 수 있다.
관련기사
- 안랩 "신종파밍, 특정 금융사 노린 원스톱 공격"2013.07.11
- 안랩 美임원 "APT 대응 제품 통하더라"2013.07.11
- 안랩, DDoS 공격 전용 백신 배포2013.07.11
- 안랩 "정부 노린 악성코드 웹하드서 유포"2013.07.11
안랩 시큐리티대응센터 김아영 주임연구원은 소프트웨어의 취약점을 이용하는 악성코드가 많이 발견되는 가운데 사용자가 많은 문서 프로그램의 취약점을 겨냥하는 경우가 급증하고 있다고 분석했다.
이호웅 시큐리티대응센터장은 인터넷 검색 시 아무 파일이나 다운로드하지 말고 이메일에 첨부된 문서로 함부로 실행하지 말아야 한다며 항상 최신 버전의 백신을 사용하고 실시간 감시 기능을 켜두는 것이 안전하다고 강조했다.