모바일 게임 고득점 비결로 유인해 ‘PUP’ 배포

카카오톡 게임에 빠져 있는 사람이라면 한 번쯤은 인터넷에 고득점 비결을 검색해 본 경험이 있을 것이다. 최근 천 만 다운로드를 돌파한 카카오톡 달리기 게임을 이용해 불필요한 프로그램(PUP, Potentially Unwanted Program)을 유포한 사례가 있어 사용자들의 주의가 요구된다.
 
포털 사이트에 게임명을 검색하면 쿠폰, 무료 충전, 공략 고득점 등의 검색 결과를 볼 수 있는데 이런 내용의 글로 PUP를 유포하는 블로그가 발견된 것이다.  

 
[그림 1] 포털 사이트 게임명 검색 결과

 

[그림 1]은 인터넷 포털 사이트에서 게임명 '윈드러너'를 검색한 결과다. 가장 상위에 있는 블로그는 현재 비공개 포스팅으로 바뀐 상태지만, 검색 당시에는 [그림 2]와 같이 ‘윈드러너 버그다운’, ‘윈드러너 쿠폰생성기 다운’이라는 링크가 연결돼 있었다.

 

[그림 2] 버그다운, 쿠폰생성기 다운 등의 링크가 포함된 블로그

 

 

[그림 3] 블로그에 링크된 파일
 
해당 링크를 클릭한 뒤 파일을 다운로드받아 실행하면 [그림 4]와 같이 버그와 쿠폰 생성기로 가장한 PUP가 설치된다. 버그를 이용한 고득점이나 무료 쿠폰 생성기 등으로 게임 유저를 현혹해 PUP를 설치하도록 한 것이다. 
 

 

[그림 4] 윈드러너 버그 다운로드 프로그램 화면
 
다운로드 프로그램은 약관 동의가 기본으로 선택돼 있어서 파일 전송 시작을 클릭하면 오른쪽 하단의 프로그램 설치 안내에 해당하는 PUP가 설치되고, 다운로드 프로그램 상단의 닫기 버튼을 클릭하면 [그림 5]와 같이 종료 안내 창이 나타난다. 무의식적으로 예(Y)를 클릭하면 어떠한 동의 절차도 없이 백그라운드에 PUP가 설치된다.

 

 

[그림 5] 다운로드 프로그램 종료 팝업

 

해당 다운로드 프로그램을 자세히 보면 프로그램 설치 안내 부근에 스크롤이 있어 설치되는 프로그램의 목록을 확인할 수 있지만, 대부분의 일반 사용자들은 의심 없이 파일 전송 시작을 클릭한다는 점에서 PUP 설치는 피할 수 없어 보인다. PUP가 설치한 프로그램은 [표 1]과 같다.

 

 

[표 1] 프로그램 설치 안내의 프로그램 목록

이 PUP는 바탕화면, 즐겨찾기, 시작프로그램에 쇼핑몰 바로가기 생성, PC 속도 향상을 가장한 허위 백신 프로그램, 키워드 검색 도우미 등을 설치한다.

 

[그림 6] 인터넷익스플로러 바로가기의 환경설정(좌), 즐겨찾기 바로가기(우)

 

 

[그림 7] WINDOWFAST 허위백신(좌), 치료를 빌미로 결제를 요구하는 화면(우)

 

 

[그림 8] 인터넷 사용시 뜨는 팝업 사이트

 
사회공학 기법 (Social Engineering)을 이용한 이 같은 공격은 앞으로도 지속적으로 나타날 것으로 보인다는 점에서 사용자들은 출처가 명확하지 않은 프로그램을 설치할 때는 더욱 주의를 기울여야 한다.
 
이 악성코드는 V3 제품에서 진단이 가능하다.@

 

용어 설명! 불필요한 프로그램 (PUP, Potentially Unwanted Program) 단순한 뜻풀이로는 잠재적으로 원하지 않는 프로그램을 말하지만, 일반적으로 불필요한 프로그램을 의미한다. 명시적으로 사용자의 동의를 받고 설치되긴 하지만, 사용자가 인지한 프로그램의 설치 목적과 관계가 없거나 필요하지 않은 프로그램을 설치해 시스템에 문제를 일으키거나 사용자의 불편을 초래하기도 한다.