최근 이력서·경고장 등 문서 파일로 위장한 악성코드 유포 사례가 발견돼 컴퓨터 사용자의 주의가 요구된다.
26일 안랩에 따르면, 하반기 취업 시즌을 앞두고 특정인의 이름을 포함한 이력서로 위장한 PDF 문서 파일이 유포되는 정황이 포착됐다. 해당 파일은 PDF 문서처럼 보이지만, 실제로는 악성코드가 포함된 실행파일(.exe)이다. 사용자가 무심코 이 파일을 실행하면 정상적으로 PDF 파일이 실행되는 것처럼 보이지만, 실제로는 악성코드가 실행되면서 컴퓨터를 감염시킨다.
두 악성코드 모두 컴퓨터를 감염시킨 후 사용자 몰래 외부 원격제어(C&C) 서버와 연결을 시도한다. 이후 악성 행위에 필요한 파일을 추가로 내려받아 지속적으로 악성 행위를 시도한다.
박태환 안랩 ASEC대응팀장은 "악성코드 공격자는 사용자의 의심을 피하기 위해 PDF나 엑셀 등 문서로 악성코드 파일을 위장하는 경우가 많다"라며 "출처가 불분명하거나 파일 확장자명이 아이콘과 다르다면 실행을 자제하는 것이 좋다"고 말했다.