Windows 11이 등장하기 훨씬 전부터 해커들은 Windows 사용자를 공격해 왔습니다. 그중 대표적인 수법 중 하나가 바로 조작된 Windows 설치 파일을 만들어 유포하는 것입니다. 사용자들은 이런 파일을 인지하지 못한 채 다운로드하게 되고, 그 결과 악성코드에 감염될 위험에 그대로 노출됩니다. 최근 HP 위협 연구(Threat Research) 팀은 공식 블로그를 통해 이러한 유형의 새로운 사기 수법을 상세히 공개했습니다.
HP 팀에 따르면, 무료 Windows 11 업그레이드 마지막 단계가 발표되던 시기에 맞춰 악의적인 행위자가 windows-upgraded[.]com이라는 도메인을 등록했습니다. 이 도메인은 이후 악성코드를 확산시키는 통로로 활용되었습니다. 공격자들은 사용자를 속여 가짜 설치 프로그램과 'RedLine 스틸러(RedLine Stealer)'라 불리는 정보 탈취 악성코드를 다운로드하고 실행하도록 유도했으며, 가짜 페이지가 Microsoft 공식 웹사이트와 매우 흡사했기 때문에 수많은 사용자가 피해를 입었습니다.
새로 등록된 도메인, 합법 브랜드까지 흉내 내
"해당 도메인은 새로 등록되었고, 정당한 브랜드를 흉내 냈으며, 최근 발표 소식을 악용했다는 점에서 우리의 주목을 받았습니다. 위협 행위자는 이 도메인을 통해 지하 포럼에서 판매 광고가 활발히 이루어지는 정보 탈취형 악성코드 계열인 RedLine Stealer를 배포했습니다."라고 HP 측은 설명했습니다.
실제 설치 프로그램과 가짜 설치 프로그램은 겉모습만 놓고 보면 상당히 비슷합니다. 하지만 차이점은 '다운로드' 버튼을 클릭하는 순간 드러납니다. 다운로드가 시작되면 "Windows11InstallationAssistant.zip" 파일이 내려받아지고, 압축을 해제하는 순간 악성코드가 시스템에 침투하게 됩니다.
안전한 업그레이드를 위한 필수 수칙
이러한 피해를 예방하려면 Windows 11로 업그레이드할 때 각별한 경계심을 유지해야 합니다. 무엇보다 중요한 것은 반드시 Windows Update를 통해 Microsoft의 공식 경로로만 업그레이드 파일을 내려받는 것입니다. 출처가 불분명한 웹사이트에서 제공하는 설치 파일은 클릭 한 번으로 개인 정보와 금융 정보까지 빼앗길 수 있으므로, 검증되지 않은 링크는 절대 열지 않는 것이 안전합니다. 이러한 기본 수칙을 지키는 것이 기기에 저장된 소중한 파일과 개인 정보를 지키는 첫걸음입니다.