악성코드 유포ㆍ좀비PC 조종
최근 트위터를 타깃으로 한 보안위협이 끊이지 않는 등 소셜네트워크서비스(SNS) 이용자들의 주의가 필요하다는 지적이다.
2일 업계에 따르면, 최근 데스크톱용 트윗덱을 이용해 악성코드를 유포하는 사례가 발견됐고, 지난달에는 트위터 계정을 이용해 좀비PC를 조종하는 도구가 발견되는 등 트위터 보안 위협이 연일 늘어나고 있다.
안철수연구소 시큐리티대응팀에 따르면 지난달 말 트위터 서비스가 인증관련 부분 업데이트를 진행함에 따라 몇 몇 써드파티 애플리케이션이 제대로 동작되지 않는 현상이 발견됐다. 데스크톱용 클라이언트로 유명한 트윗덱 애플리케이션도 문제가 생겨 업데이트를 통해 패치 하려는 도중, 이 점을 악성코드 제작자가 노리고 `트윗덱을 업데이트 하라'는 내용으로 가장해 악성코드를 유포한 것이다. 지난 1일 발견된 이 악성코드는 다수의 해킹된 트위터 ID를 통해 전달됐으며 해킹 된 계정들은 현재 트위터에서 조사해 패스워드 리셋 안내메일을 보내고 있다. 안철수연구소는 "트위터에서 해당 메일을 받으면, 자신의 계정이 해킹 당한 것이니 반드시 패스워드를 초기화해야 한다"고 당부했다.
트윗덱 제작사는 공식 업데이트는 자체 홈페이지에서(http://www.tweetdeck.com/desktop)만 제공하므로, 다른 경로를 통해 받은 파일들을 함부로 실행하지 말라고 권고했다.
트위터와 관련한 공격은 지난해부터 꾸준히 발생하고 있다. 지난해 11월 트위터를 사칭한 피싱 사이트가 발견된 후 올 들어 트위터를 가장한 악성 스팸메일, 좀비PC를 조종하는 도구까지 등장하는 등 트위터 보안 위협이 끊이지 않고 있다.
이처럼 트위터를 대상으로 한 악성코드, 공격 등이 늘고 있는 이유는 폭발적으로 가입자가 증가하고 있기 때문이다. 국내 트위터 이용자수를 집계하고 있는 오이코랩에 따르면 2일 현재 국내 트위터 이용자수는 130만명을 돌파했다.
특히 스마트폰 보급 확대와 함께 가입자가 증가함에 따라, 국내에서 발견되는 보안 위협은 더 늘어날 수 있다는 지적이다. 박태환 안철수연구소 선임연구원은 "공격자들에게 가장 매력적인 공격지는 많은 사람이 모이는 사이트나 중요 이슈라는 점을 감안할 때, 트위터는 이 두 가지를 모두 충족한다"며 "트위터와 관련된 메일이나, 의심스런 링크 등은 클릭하지 말고 PC 보안을 최신 업데이트로 유지해야 한다"고 말했다.
김지선기자 dubs45@
2일 업계에 따르면, 최근 데스크톱용 트윗덱을 이용해 악성코드를 유포하는 사례가 발견됐고, 지난달에는 트위터 계정을 이용해 좀비PC를 조종하는 도구가 발견되는 등 트위터 보안 위협이 연일 늘어나고 있다.
안철수연구소 시큐리티대응팀에 따르면 지난달 말 트위터 서비스가 인증관련 부분 업데이트를 진행함에 따라 몇 몇 써드파티 애플리케이션이 제대로 동작되지 않는 현상이 발견됐다. 데스크톱용 클라이언트로 유명한 트윗덱 애플리케이션도 문제가 생겨 업데이트를 통해 패치 하려는 도중, 이 점을 악성코드 제작자가 노리고 `트윗덱을 업데이트 하라'는 내용으로 가장해 악성코드를 유포한 것이다. 지난 1일 발견된 이 악성코드는 다수의 해킹된 트위터 ID를 통해 전달됐으며 해킹 된 계정들은 현재 트위터에서 조사해 패스워드 리셋 안내메일을 보내고 있다. 안철수연구소는 "트위터에서 해당 메일을 받으면, 자신의 계정이 해킹 당한 것이니 반드시 패스워드를 초기화해야 한다"고 당부했다.
트윗덱 제작사는 공식 업데이트는 자체 홈페이지에서(http://www.tweetdeck.com/desktop)만 제공하므로, 다른 경로를 통해 받은 파일들을 함부로 실행하지 말라고 권고했다.
트위터와 관련한 공격은 지난해부터 꾸준히 발생하고 있다. 지난해 11월 트위터를 사칭한 피싱 사이트가 발견된 후 올 들어 트위터를 가장한 악성 스팸메일, 좀비PC를 조종하는 도구까지 등장하는 등 트위터 보안 위협이 끊이지 않고 있다.
이처럼 트위터를 대상으로 한 악성코드, 공격 등이 늘고 있는 이유는 폭발적으로 가입자가 증가하고 있기 때문이다. 국내 트위터 이용자수를 집계하고 있는 오이코랩에 따르면 2일 현재 국내 트위터 이용자수는 130만명을 돌파했다.
특히 스마트폰 보급 확대와 함께 가입자가 증가함에 따라, 국내에서 발견되는 보안 위협은 더 늘어날 수 있다는 지적이다. 박태환 안철수연구소 선임연구원은 "공격자들에게 가장 매력적인 공격지는 많은 사람이 모이는 사이트나 중요 이슈라는 점을 감안할 때, 트위터는 이 두 가지를 모두 충족한다"며 "트위터와 관련된 메일이나, 의심스런 링크 등은 클릭하지 말고 PC 보안을 최신 업데이트로 유지해야 한다"고 말했다.
김지선기자 dubs45@
