[김국배기자] 잉카인터넷(대표 주영흠)이 한글 2010 프로그램 취약점을 이용한 새로운 HWP악성파일이 발견돼 사용자 주의가 요구된다고 26일 밝혔다.

한글 제로데이 취약점을 이용한 이 악성파일은 &apos한국 공군의 위상에 대한 평가와 진단&apos이라는 제목의 HWP 문서파일로 위장하고 본문 내부에는 공군과 관련된 내용을 포함하고 있다.

보통 HWP 취약점을 이용한 악성 문서파일이 실행과 동시에 악성파일을 생성하는 것과 달리 이번에 발견된 문서파일은 열람한 후 스크롤 바를 통해 아래로 내용을 읽어내려가다 보면 &aposHncCtrl.exe&apos라는 이름의 악성파일이 생성되고 실행된다.

사용자의 컴퓨터에 설치된 악성파일은 개인정보를 수집, 구글의 지메일(Gmail)을 통해 외부 유출을 시도한다. 이번에 발견된 파일은 현재까지 보안패치가 제공되지 않고 있다.

잉카인터넷 ISARC 대응팀 문종현 팀장은 "최근 연이어 HWP 문서 취약점을 악용한 악성파일 표적공격이 지속적으로 발생하고 있으므로 신뢰하기 어려운 조건의 HWP 문서파일을 실행하지 않도록 세심한 주의가 필요하다"고 말했다.

김국배기자 vermeer@inews24.com

출처 : 아이뉴스