News
사설 HTS 프로그램으로 유포되는 랜섬웨어 확인
어떤 위협인가
안랩 ASEC이 확인한 사례에 따르면, “UBP 에셋”이라는 이름의 사설 홈트레이딩시스템(HTS) 프로그램이 랜섬웨어 배포에 사용됐다. 이 프로그램은 이전부터 온라인 투자 사기에 활용돼 온 것으로, 최근에는 피해자에게 직접 랜섬웨어를 설치하는 방식으로 악용 범위가 확대된 것으로 보인다.
왜 위험한가
사설 HTS는 공식 금융기관의 심사를 거치지 않고 배포되기 때문에 악성코드 포함 여부를 공식 경로로 검증하기 어렵다. 투자 수익을 약속하며 특정 프로그램 설치를 유도하는 방식은 사기 조직이 오랫동안 써온 수법이며, 이제 랜섬웨어라는 추가 피해 수단이 결합됐다. 랜섬웨어에 감염되면 파일이 암호화돼 복구가 어렵고 금전 피해로 이어질 수 있다.
이용자가 확인할 것
- 공식 금융기관 또는 금융감독원에 등록된 경로 외에서 배포되는 HTS 프로그램은 설치하지 않는다.
- 투자 권유와 함께 특정 프로그램 설치를 요구받은 경우, 설치 전에 해당 업체의 금융위원회 등록 여부를 확인한다.
- 의심스러운 실행 파일은 백신 프로그램으로 검사한 뒤 실행한다.
- 중요 파일은 외부 저장 매체나 클라우드에 정기적으로 백업해 둔다.