마이크로소프트가 Windows 11의 대대적인 배포를 시작하면서 사기꾼들도 이 기회를 노리고 있습니다. 현재 인터넷 곳곳에 가짜 Windows 11 다운로드 페이지가 급속히 퍼지고 있으며, 이런 가짜 설치 프로그램을 다운로드하면 심각한 악성코드에 감염될 수 있습니다.
사기꾼들은 Windows 11 업그레이드 과정을 어떻게 악용하고 있나?
PCMag의 보도에 따르면, 사기꾼들이 사용자들을 속여 가짜 Windows 11 설치 프로그램을 다운로드하게 만들고 있습니다. 해당 사례에서 사기꾼은 자신의 웹사이트를 마이크로소프트의 공식 다운로드 페이지와 최대한 비슷하게 꾸며 일반 사용자가 구분하기 어렵게 만들었습니다.
다운로드된 파일은 겉보기에는 몇 메가바이트에 불과하지만, 압축을 해제하면 무려 753MB로 확장됩니다. 이는 사기꾼들이 파일 안에 미리 넣어둔 패딩 데이터 때문입니다. PCMag는 이 전략이 백신 프로그램의 검사를 어렵게 만들기 위한 것으로 보며, 동시에 파일이 실제 운영체제 설치 프로그램처럼 보이게 하는 부가적인 효과도 있다고 분석했습니다.
만약 이 설치 프로그램을 실행하면 'RedLine Stealer'라는 악성코드에 감염됩니다. 이름에서 알 수 있듯이 이 멀웨어는 PC에 저장된 비밀번호와 신용카드 정보를 빠짐없이 검색한 뒤 해커의 데이터베이스로 전송합니다. 금융 정보와 계정 자격 증명이 모두 노출될 수 있는 매우 위험한 악성코드입니다.
다행히 해당 웹사이트는 현재 오프라인 상태가 되었습니다. 하지만 마이크로소프트가 Windows 11 배포를 계속하는 동안 더 많은 가짜 웹사이트가 우후죽순 나타날 가능성이 높습니다.
새로운 Windows 기반 위협에 주의하세요
사기꾼들은 자신들의 악성코드를 최대한 널리 퍼뜨리길 원하기 때문에, 세계적·기술적 이슈를 교묘히 활용해 최대한 많은 사람들을 속이는 수법을 자주 사용합니다.
실제로 COVID-19 팬데믹 초기에는 해커들이 바이러스 관련 피싱 사기를 대량으로 유포했고, 그 공포가 잦아든 지금은 기술 업계의 새로운 화두인 Windows 11에 표적을 옮긴 것입니다.
앞으로도 이런 종류의 사기가 점점 더 많이 등장할 가능성이 큽니다. 가짜 마이크로소프트 웹사이트 형태일 수도 있고, "개인정보를 제공하면 업그레이드할 수 있다"는 내용의 피싱 이메일로 도착할 수도 있습니다.
다행히 Windows 11을 다운로드할 수 있는 공식적인 방법은 여러 가지가 있습니다. 따라서 수상한 다운로드 링크에 도박을 걸 필요가 전혀 없습니다. 마이크로소프트의 공식 업그레이드 경로를 이용하면 숨겨진 위협 없이 안심하고 업그레이드할 수 있습니다.
안전한 업그레이드를 위한 체크리스트
- 다운로드 페이지의 주소가 정확히 microsoft.com 도메인인지 확인하세요.
- Windows Update 또는 마이크로소프트 공식 홈페이지의 설치 도우미(Installation Assistant)를 이용하세요.
- 출처를 알 수 없는 이메일의 첨부파일이나 링크는 절대 열지 마세요.
- 백신 프로그램과 운영체제를 항상 최신 상태로 유지하세요.
Windows 11은 반드시 공식 채널에서만 다운로드하세요
Windows 11이 전 세계적으로 배포되기 시작하면서 사기꾼들은 이 상황을 역이용해 악성코드를 유포하려 하고 있습니다. 업그레이드를 원한다면 반드시 공식 채널을 통해서만 진행하고, 수상한 링크를 클릭하거나 의심스러운 웹사이트에서 파일을 다운로드하지 않도록 각별히 주의하시기 바랍니다.