카드결제단말기 노린 초소형 스파이 악성코드 국내 유입

2KB~4KB의 초소형 악성코드, 단계별로 사용자 감염시켜
POS 내 카드정보 식별표준에 맞게 카드정보 검증 및 수집
POS와 연결된 PC에서 웹서핑 자제해야

[보안뉴스 민세아] 지금까지의 카드결제단말기(이하 POS) 해킹 악성코드보다

더욱 진화된 형태의 악성코드가 국내에서 유포되고 있는 정황이 포착됐다.

악성코드는 100KB가 넘는 크기(용량)를 갖는 것이 일반적이지만,

이번에 발견된 POS 악성코드는 2~4KB의 아주 적은 ‘초소형 스파이 악성코드’다.

해당 악성코드는 지난해 4월 국내에 최초 상륙한 것으로 분석된다.

해당 악성코드는 DBD(Drive By Download) 방식으로 유포됐다.

주로 워드프레스로 구성된 국내 쇼핑몰 웹사이트 및 광고 배너를 통해 사용자들을 감염시켰다.

DBD 방식이란 사용자 PC에 설치된 프로그램의 취약점을 이용해 사용자가 알지 못하는 사이 악성코드에 감염시키는 방식이다.

이는 지난해 많은 피해자를 양산한 랜섬웨어 악성코드가 유포될 때 간간히 함께 유포된 것으로 알려졌다.

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=49240&kind=1