(서울=미래일보) 김정현 기자 = 한국이 온라인 광고를 통해 악성코드를 유포하는 멀버타이징(Malvertising) 공격에 이용되는 매그니튜드 익스플로잇킷(Exploit Kit, 이하 EK)을 가장 많이 사용된 지역으로 나타나 주의가 요구된다.
파이어아이는 29일 멀버타이징 공격의 최근 트렌드를 통해 이같이 밝혔다.
멀버타이징 공격은 온라인 광고 네트워크가 악성 광고를 게시하게 되면서 발생한다. 멀버타이징은 사용자들이 단지 웹사이트에 방문하기만 해도 악성코드에 감염될 수 있는 드라이브 바이(Drive-by) 형태를 사용한다. 악성 광고는 웹사이트 방문자들을 익스플로잇 킷 랜딩 페이지로 리다이렉트해 악성코드에 감염시킨다. 악성코드를 유포하기 위해 사용하는 공격 도구인 익스플로잇킷은 사용자 시스템에서 실행하고 있는 애플리케이션에 따라 악성코드를 사용자의 동의 없이 시스템에 로드한다.
이번에 포착된 멀버타이징 공격에서는 리그(Rig) EK, 선다운(Sundown) EK, 테러(Terror) EK, 매그니튜드 EK 등이 악용됐는데 특히, 매그니튜드 EK은 아태지역에서 널리 사용되는 익스플로잇 킷이다.
파이어아이가 2016년 10월부터 2017년 1월까지 멀버타이징 공격을 분석한 결과 한국은 매그니튜드 EK에 의해 가장 많이 공격 받은 국가로 나타났다.
파이어아이에 따르면 매그니튜드 EK를 악용한 전형적인 공격 방법은 ▲정상적인 웹사이트를 브라우징하던 사용자가 해당 사이트에 포함되어 있는 광고를 함께 로드하면서 ▲ 방문자는 스크립트가 삽입된 도메인으로 리다이렉트되고 ▲다시 매그니튜드 EK 도메인으로 리다이렉트되는 과정을 거치게 되는 것이다. 매그니튜드 EK 도메인으로 리다이렉트된 방문자는 최종적으로 2016 년 하반기에 한국에서 가장 많은 피해를 입힌 케르베르(cerber) 랜섬웨어에 감염된다.
전수홍 파이어아이 코리아 지사장은 “오늘날 많은 국내 사용자들이 웹 기반 사이버 공격으로 인한 피해를 입고 있다”며 “개인 사용자들은 사용하지 않는 브라우저 플러그인을 해제하거나 소프트웨어를 업데이트하고, 광고 차단기(ad blockers)를 이용하여 이러한 공격 위험을 최소화해야 한다”고 말했다.
