비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

재난지원금 신청 개인정보 동의서인 줄 알았는데...

IP
2021.10.22. 07:44:39
조회 수
949
25
댓글 수
30

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서 위장한 악성 문서 파일배포되고 있다니

각별히 개인정보 유출에 주의하시길 바라며 올립니다.


* 아래는 내용중 일부입니다.


최근 코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’로 위장한 악성 문서 파일을 발견해 사용자의 주의를 당부했다.


이번에 발견한 ‘재난지원금 신청 개인정보 동의서’ 위장 악성문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트삽입해 변조한 것이다.


[그림 1] – 본문 내용


[그림 2] – 문서 작성/수정 날짜

해당 문서의 본문 내용은 코로나19 긴급재난지원금 신청을 위한 개인정보 수집 동의서 형태이며 마지막 수정한 날짜가 이번달인 10월 초로 되어있다. 기존의 정상적인 문서를 편집했을 것으로 추정된다.

내부에 삽입된 악성 EPS의 PS(Post Script)코드는 인코딩 되어 있으며 복호화 시 내부 Shellcode를 확인할 수 있다.


[그림 3] – Shellcode 일부

만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 이 악성 한글문서 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 사용자 화면에는 재난지원금 신청을 위한 개인정보 동의 항목 등이 나오기 때문에 사용자가 악성코드 감염 사실을 알아차리기 어렵다.


* 전체내용은 아래에서 확안하시기 바랍니다.

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=30817&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=890


공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
비오는 날 낙상위험 장소는? (1)
장마철 출근강행녀 레전드 (1)
7/19 전국 날씨 (1)
중남미 시골 절벽에 굴러떨어진 차량 견인하는 사람들 (2)
잘한다고 말해주세요 (3)
습도 높고 비 내리는 날씨에 토요일이네요. (3)
비가 계속 내리네요. (4)
비가 줄기차게 내리네요. (4)
영진위 영화관입장권 통합전산망 제공 7/20~26 주간 개봉 예정작 정보 입니다. (4)
실제 바닷속 모습 (5)
대한민국 합계출산율 변화 그래프 (5)
전국 대부분 지역 매우 강한 비 (4)
7월 18일 박스오피스 (5)
오늘도 운동 다녀왔네요. (4)
7/18(금) 7,389보를 걸었습니다. (7)
늦은 시간이지만 공원에 왔습니다 (6)
오늘도 계단타러 갑니다 (6)
소강상태여도 불안 (6)
산사태 발생시 행동요령 (7)
다들 점심 뭐드셧나요 (3)
이 시간 HOT 댓글!
1/4