성인 동영상 속 불편한 진실?

자취 생활 2년 차의 화려한 싱글 B군은 외롭다. 결국 오늘도 P2P 사이트에 접속해 성인 동영상을 다운로드한다. 업로더가 시키는 대로 업데이트를 하고 동영상을 감상하려는 찰나, 무언가 잘못됐다는 걸 느꼈다. 외로운 밤 말없이 그의 곁을 지켜준 컴퓨터가 갑자기 꺼졌다. 그리고 다시는 켜지지 않았다...

 

도대체 무슨 일이 일어난 것일까?

 
 

성인 동영상을 보려면 업데이트가 필요하다?

 

최근 서비스 중인 P2P 사이트를 통해 성인 음란 동영상으로 위장한 악성코드가 유포된 것이 확인됐다. [그림 1]과 같이 다운로드한 압축 파일을 해제하면 동영상 파일 외에도 다수의 파일을 확인할 수 있다.

 

* P2P란?

P2P(Peer-to-Peer)는 서버와 클라이언트 모델로 동작하는 것과 달리 온라인 상에서 개인과 개인이 직접 연결되는 서비스를 통칭한다. 

 

[그림 1] 정상적인 업데이트 파일로 위장한 악성코드

 

이 중 업데이트.exe라는 파일은 정상적인 업데이트 파일로 보이지만 사실은 악의적인 기능을 수행하는 악성코드다. 감염 시 사용자 정보 유출, 시스템 오류 등의 증상이 발생할 수 있다. 이처럼 음란 동영상을 보기 위해 별도의 업데이트나 설치가 필요한 경우 악성코드 실행을 유도하는 것일 가능성이 크다.

 

이외에도 동영상 파일을 악성코드와 함께 실행 파일인 자체 압축 풀림(self-extracting archive, SFX) 형태로 업로드하거나, 이를 다시 ZIP이나 EGG 등으로 압축해서 업로드하는 경우도 있다. 다운로드된 EXE 파일을 실행하면 음란 동영상과 함께 악성코드가 사용자 몰래 생성된다. 
 

 

[그림 2] SFX 형식으로 압축된 악성코드 

 

 

악성코드를 예방하기 위해서는

 

지금까지 성인 음란 동영상으로 위장하여 유포되는 악성코드를 살펴봤다. 그렇다면 이를 예방하기 위해서는 어떻게 해야할까? 

 

1. 윈도우 OS 및 각종 응용 프로그램의 보안 패치를 설치한다.
2. 파일을 실행할 때에는 파일의 확장자(.exe, .zip)를 확인한다.

3. 출처가 불분명한 파일은 바로 실행하지 않고 안티바이러스 프로그램으로 검사한 후 실행한다.
4. 사용 중인 안티바이러스 프로그램은 항상 최신 버전으로 유지하고, 실시간 감시 기능을 사용한다.