정부가 신종 코로나바이러스 감염증(코로나19) 긴급재난지원금을 지원하고 있는 가운데 이를 사칭해 악성코드를 유포하는 사례가 연이어 발견되고 있어 사용자들의 주의가 요구된다.

20일 안랩은 '코로나19 긴급재난지원금 신청 개인정보 수집·이용 동의서'를 위장한 악성 문서 파일을 발견했다고 밝혔다.

해당 문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트를 삽입해 변조한 것이다. 최신 보안패치를 하지 않은 한글 프로그램으로 해당 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 악성코드에 감염된다. 사용자 화면에는 재난지원금 신청을 위한 개인정보 동의 항목 등을 표시해 사용자가 악성코드 감염 사실을 인지하기 어렵게 했다.

감염 이후 악성코드는 악성 인터넷주소(URL)에 접속해 추가 악성코드 다운로드를 시도하는 것으로 나타났다. 최신 보안 패치가 적용돼 있는 한글 프로그램에서는 악성 스크립트가 동작하지 않는다.

안랩은 피해 예방을 위해서는 ▲오피스 소프트웨어(SW)·운영체제(OS)·인터넷 브라우저 등 프로그램 최신 보안 패치 적용 ▲인터넷 상 파일 다운로드 시 정식 다운로드 경로 이용 ▲출처 불분명 파일 실행금지 ▲백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 지켜야 한다고 설명했다.

최유림 안랩 분석팀 선임연구원은 "공격자는 악성코드 유포를 위해 최신 사회적 이슈를 이용한다"며 "사용자는 출처가 불분명하거나 의심스러운 문서 파일은 무작정 실행하지 말고 보안 패치를 즉시 적용하는 등 평소에 보안 수칙을 실천해야 한다"고 말했다.

김가은 기자 7rsilver@techm.kr