이스트소프트, RAT 유형 악성 파일 유포 정황 발견

▲ 보안 프로그램으로 위장한 악성 파일 유포 흐름도

[아이티데일리] 이스트소프트(대표 정상원)는 최근 국내 토렌트 공유 사이트를 통해 외국산 보안 프로그램으로 위장한 악성 파일이 유포되고 있다며 사용자 주의를 당부한다고 22일 밝혔다.

해당 악성 파일은 현재 ‘강력한 파일 보안 프로그램 ROS Power Lock 4.0’이라는 이름으로 각종 토렌트 사이트를 통해 빠르게 유포되고 있으며, 스웨덴 국가기관 보안을 담당하는 기업의 보안 프로그램이라는 설명을 덧붙여 보다 많은 사용자가 내려 받도록 유도하고 있다.

또한, 이번 악성 파일은 최근 기승을 부리고 있는 랜섬웨어의 일종이 아닌, 공격자가 감염자의 PC를 원격 제어할 수 있게 되는 RAT(Remote Administration Tool) 유형의 악성 파일이라는 점에서 더욱 주목을 끈다. 원격제어의 특성상 개인 정보 탈취는 물론 악의적인 의도에 따라 더욱 큰 피해가 야기될 가능성도 있다.

▲ 해당 악성 파일은 현재 다수의 토렌트 사이트를 통해 유포되고 있다.

김준섭 이스트소프트 보안사업본부장은 “인터넷에서 불법으로 유통되는 소프트웨어와 콘텐츠는 각종 보안 위협 요소들이 은닉돼 있을 가능성이 매우 높다”며, “모든 프로그램은 정식적인 경로를 통해 구매하거나 내려받고, 신뢰할 수 있는 백신을 사용하는 등 사용자 스스로의 주의가 필요하다”고 당부했다.

현재 이스트소프트에서는 해당 악성파일의 유포 확산을 방지하기 위해 한국인터넷진흥원(KISA)과 긴밀한 공조를 통한 대응을 진행하고 있다.

저작권자 © 아이티데일리 무단전재 및 재배포 금지