요즘 온라인 세상은 그 어느 때보다 위험합니다. 악성코드는 곳곳에 은밀하게 숨어 있으며, 잘못된 웹 이미지 하나를 열어보는 것만으로도 여러분과 기기가 위험에 빠질 수 있습니다. 실제로 Slack, WooCommerce, Steam 등에서 트로이 목마가 심어진 프로필 이미지 사례가 보고되었습니다. 이런 사진에는 악성 코드가 숨겨져 있으며, 이미지 자체는 '감염'된 것이 아니라 감염을 퍼뜨리는 운반책 역할을 합니다.
공격자들은 메타데이터를 활용해 겉보기에 안전해 보이는 여러 경로를 통해 피해자에게 접근합니다. 사이버 범죄자는 사용자의 프로필 사진 같은 요소를 이용해 법 집행기관의 눈을 몰래 피할 수 있죠. 특정 서버에 올라온 모든 이미지를 일일이 면밀히 검사하지 않고서는 이런 공격을 발견하기가 매우 어렵습니다.
사기꾼은 이미지 메타데이터에 어떻게 악성코드를 숨길까?
온라인 이미지에는 간혹 유해한 스파이웨어가 포함되어 있습니다. 쉽게 알아차리기 어렵고, 무엇을 찾아야 하는지 알아야 하지만 일반 사용자에게는 그런 지식이나 경험이 부족한 경우가 많습니다.
보안업체 GDATA가 소개한 사례에서는 EXIF 도구로 검사했을 때 ICC 프로파일의 '길이가 잘못되었다'고 표시되는 JPEG 파일이 등장했습니다. ICC 프로파일은 원래 이미지의 출력 표준 정보가 들어가는 자리인데, 그 자리를 암호화된 JavaScript로 만들어진 악성코드가 차지하고 있었던 것입니다. 이렇게 내장된 악성코드는 미리 지정된 웹사이트를 통해 컴퓨터에 침입한 뒤, 시스템 내부의 무언가를 이용해 스스로를 풀어내며 실행됩니다. 여러분이 표적이 된다면 다운로더는 이메일 첨부파일이나 악성 웹 앱을 통해 접근할 수 있습니다.
메타데이터 악성코드로부터 컴퓨터를 보호하는 방법
가장 확실한 방법은 이런 공격이 자주 발생하는 플랫폼 사용을 삼가는 것입니다. 그렇다면 그 외에 추가적으로 실천할 수 있는 주의 사항은 무엇이 있을까요?
수상한 소프트웨어는 절대 다운로드하지 마세요
확신이 서지 않는 파일은 다운로드하지 않는 것이 좋습니다. 특히 보낸 사람이 낯선 경우라면 더욱 그렇습니다.
낯선 사이트는 꼼꼼히 살피세요
수상한 웹사이트에 접속하게 되었다면 최대한 빨리 빠져나오고, 그곳에 있는 입력 양식, 팝업, 다운로드 요소는 피하는 것이 안전합니다.
개인정보 입력은 신중하게
키 입력을 기록할 수 있는 기기라면, 여러분이 하는 모든 행동은 다른 사람이 수집할 수 있는 데이터가 됩니다. 물론 이 문제를 완전히 막기란 쉽지 않습니다. 감염 여부를 확인하려면 보안 프로그램으로 기기를 점검하고, 가능한 모든 서비스에서 2단계 인증(2FA)을 활용하는 것이 좋습니다.
믿을 수 있는 백신 프로그램을 구비하세요
확실하지 않을 때는 전문가의 조언을 구하는 것이 늘 현명합니다. 많은 보안 업체가 모든 다운로드를 분석하고, 정기적으로 바이러스를 검사하며, 수상해 보이는 사이트 방문까지 차단해 주는 소프트웨어 패키지를 제공합니다.
포토 EXIF 에디터로 메타데이터와 EXIF 정보 제거하기
Photo Exif Editor는 독보적인 사진 메타데이터 뷰어로, 하나의 프로그램에서는 찾기 어려운 다양한 기능을 제공합니다. 이 온라인 EXIF 뷰어의 주요 기능은 다음과 같습니다.
여러 이미지 동시 지원
이미지 정보 리더인 Photo EXIF Editor를 사용하면 사진 묶음처럼 여러 이미지를 한 번에 불러와 편집할 수 있습니다.
다양한 파일 형식 지원
BMP, JPG, TIFF는 물론 RAW 형식까지 폭넓은 이미지 형식을 지원합니다.
모든 데이터 수정 가능
이미지의 EXIF/IPTC/XMP 필드를 편집할 때, 정확한 정보가 담긴 드롭다운 메뉴에서 항목을 선택해 손쉽게 수정할 수 있습니다.
빠른 저장 과정
사진의 메타데이터를 변경하면 수정된 정보가 반영된 상태로 이미지가 신속하게 저장됩니다.
메타데이터 상세 정보 확인
각 사진의 EXIF 데이터, IPTC, XMP 정보를 별도 창에서 확인할 수 있어 최고의 이미지 메타데이터 뷰어 중 하나로 꼽힙니다. 두 이미지의 정보를 나란히 비교하는 것도 가능합니다.
추가 정보 편집
이 소프트웨어로는 이미지의 날짜 및 시간 정보를 확인하고 변경할 수 있습니다. 나아가 이미지의 위치(GPS) 설정을 변경하는 기능까지 제공합니다.
메타데이터 삭제
이 애플리케이션의 가장 단순하지만 가장 중요한 장점은 모든 이미지 메타데이터를 제거하여 웹 업로드에 최적화할 수 있다는 점입니다.
맺음말: 이미지 메타데이터 속 악성코드, 각별한 주의가 필요합니다
이 공격 기법의 독창성은 놀라울 정도입니다. 대부분 너무 늦기 전까지는 자신이 공격당하고 있다는 사실조차 인지하지 못합니다. 특히 새로운 제품이나 서비스를 도입할 때는 경계심을 늦추지 말아야 하며, 의심스럽다면 항상 안전한 쪽을 선택하는 것이 현명합니다.
Facebook, Instagram, YouTube 등 소셜 미디어에서 저희를 팔로우하세요. 궁금한 점이나 제안이 있다면 언제든 문의해 주시기 바랍니다. 저희는 흔히 겪는 기술 문제에 대한 팁, 해결책, 가이드를 꾸준히 발행하고 있습니다.