불법 윈도우 쓸때…'KMS Tools' 이 인증툴 쓰면 신상 털려요

사진 안랩

안랩은 최근 불법 설치한 윈도우를 쓰기 위한 '불법 인증툴'로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하는 사례를 발견했다며 18일 PC 이용자들에게 주의를 당부했다.

안랩에 따르면 공격자는 국내 파일공유 사이트에 'KMS Tools', 'KMS Tools Portable' 등의 제목으로 불법 윈도우 정품인증 툴을 위장한 압축파일(.7z)을 올렸다.

사용자가 압축파일 내부 실행파일을 실행하면 BitRAT라는 원격제어 악성코드가 외부 다운로드 방식으로 추가 설치된다.

이 악성코드는 감염 PC를 원격제어하고 개인정보 탈취, 암호화폐 채굴 등을 수행할 수 있다고 안랩은 설명했다.

PC에 안랩의 PC용 백신 V3가 설치된 환경이면 악성코드 대신 'XMRig'라는 암호화폐 채굴 악성코드만 설치한 것으로 나타났다.

V3는 현재 실행파일 실행 시점에 악성 파일을 진단한다고 안랩은 설명했다.

이재진 안랩 분석팀 주임연구원은 "공격자는 앞으로 파일의 이름을 바꿔 다양한 파일공유 사이트에서 유사한 공격을 이어갈 것으로 예상된다"며 "반드시 공식 경로로 콘텐트를 이용해야 한다"고 말했다.

홍수민 기자 sumin@joongang.co.kr