핵심 요약 – 마블 유니버스의 최신 스파이더맨 영화 불법 복제본을 다운로드하면 심각한 피해를 입을 수 있습니다. 최근 소식에 따르면, 해당 영화의 불법 토렌트 파일과 안전하지 않은 링크를 통해 사용자들의 기기에 크립토 마이닝(암호화폐 채굴) 악성코드가 감염되는 사례가 속출하고 있습니다.
온라인 이용자 수가 꾸준히 증가함에 따라 악성코드 공격 역시 끊임없이 늘어나고 있어 경각심이 필요합니다. 해커들은 각종 신기술과 기발한 수법으로 무방비 상태의 사용자들을 노리고 있으며, 이번에는 토렌트 다운로드를 이용하는 대규모 사용자층을 표적으로 삼았습니다. 불법 복제 콘텐츠는 오랫동안 골칫거리였지만, 인터넷에서 비교적 쉽게 구할 수 있다는 점이 악용될 여지를 남겨 왔습니다. 해커들은 바로 이러한 경향을 역이용해 기기에 채굴 악성코드를 퍼뜨린 것입니다.
보안 업체 리즌랩스(ReasonLabs)의 연구 결과, 스파이더맨 최신작의 불법 다운로드 파일 중 하나에서 크립토 마이닝 악성코드가 확인되었습니다. 지금부터 그 세부 내용을 자세히 살펴보겠습니다.
윈도우 PC 보호를 위한 시스트윅 백신
시스트윅 백신(Systweak Antivirus)은 악성 웹페이지에 접속하려 할 때 즉시 경고해 주는 기능을 갖추고 있습니다. '안전한 웹 브라우징' 기능은 인터넷 서핑 중 안전한 사이트와 위험한 사이트를 구분하도록 도와주며, '웹 보호' 모듈은 악성 웹사이트 방문으로 인한 위험으로부터 사용자를 보호합니다. 위험한 링크를 차단하고 경고를 표시해 기기와 데이터가 피해를 입지 않도록 지원하며, PC 내부의 악성코드도 빠르게 탐지하고 잠재적 위협을 알려줍니다.
무슨 일이 벌어지고 있나?
'스파이더맨: 노 웨이 홈(Spider-Man: No Way Home)'은 극장 흥행과 온라인 화제성 모두에서 큰 인기를 얻고 있는 작품입니다. 영화 유출본이 인터넷에 퍼지면서 막대한 트래픽이 몰렸지만, 최근 헤드라인을 장식한 것은 따로 있습니다. 바로 해커들이 이 영화의 불법 복제본에 악성코드를 숨겨 유포하기 시작한 것입니다.
이미지 출처: 마블 공식 웹사이트
보안 업체 리즌랩스는 '스파이더맨: 노 웨이 홈'의 불법 복제본이 크립토 마이닝 악성코드에 감염되어 있으니 다운로드하지 말라고 경고했습니다. 누군가 스파이더맨 시리즈 최신작의 토렌트 파일에 모네로(Monero) 채굴 악성코드를 심어 놓은 것입니다. 영화가 최근 극장 개봉하면서 온라인상에서 불법 복제본에 대한 수요가 급증했고, 최신 영화·TV 프로그램·게임의 불법 복제본을 가장 쉽게 찾을 수 있는 곳인 토렌트는 해커들의 공격 대상이 되기 일쑤였습니다. 이번에는 결국 해커들이 성공적으로 채굴 악성코드를 배포해 사용자들로부터 암호화폐를 빼내는 데 성공한 것입니다.
리즌랩스는 공식 블로그를 통해 감염 파일이 러시아 웹사이트에서 유래했을 가능성이 높다고 밝혔습니다. 해당 파일은 spiderman_net_putidomoi.torrent.exe라는 이름으로 유통되고 있으며, 이는 spiderman_no_wayhome.torrent.exe로 번역되는 명칭입니다.
악성코드의 은닉 기법
리즌랩스는 악성코드 코드에 대한 상세 분석 결과도 공개했습니다. 우선 이 악성코드는 바이러스토탈(VirusTotal) 데이터베이스에서 검색되지 않으며, 은닉을 위해 .NET 언어로 작성되지 않았습니다. 또한 생성하는 프로세스에 정상 파일의 이름을 사용하고, 마치 구글(Google)에서 제공하는 것처럼 위장합니다. 아래 이미지에서 볼 수 있듯이, 윈도우 디펜더(Windows Defender)의 탐지를 피하기 위해 구글과 유사한 이름을 가진 코드로 위장한 사례가 확인되었습니다.
이미지 출처: 리즌랩스 공식 웹사이트
프로그램 코드는 실행 초기 단계부터 수상한 움직임을 보입니다. 내장된 리소스를 사용자 컴퓨터에 주입하는 프로세스를 시작하고, 컴퓨터 내 다른 프로세스에 침투한 후 스레드 하이재킹(thread hijacking) 기법을 활용하려 시도합니다. 해커들이 사용한 이 채굴 악성코드는 깃허브(GitHub)에서 'SilentXMRMiner'라는 이름의 무료 채굴 프로그램으로 공개되어 있던 것으로 확인되었으며, 누구나 손쉽게 활용해 자신만의 채굴 프로그램을 만들 수 있는 프로젝트 중 하나입니다.
스파이더맨 영화 파일로 위장한 이 악성코드는 사용자와 기기를 악용할 수 있습니다. 프로세스에 악성 코드를 주입하는 과정에서 높은 CPU 사용률을 유발해 시스템 성능에 악영향을 미칩니다.
크립토 마이닝 악성코드란?
크립토 마이닝 악성코드는 대상 컴퓨터를 공격해 각종 암호화폐를 채굴하도록 만드는 악성 프로그램을 의미합니다. '크립토재킹(cryptojacking)'이라고도 불리며, 표적 컴퓨터에서 정보를 얻기 위한 프로세스를 몰래 작동시킵니다. 일반적으로 복잡한 알고리즘을 구동해 과거 암호화폐 거래 정보를 파악한 뒤, 이를 통해 화폐 토큰을 생성합니다. 이러한 악성 코드는 대부분 웹사이트 링크, 이메일, 토렌트 다운로드 같은 인기 있는 다운로드 경로에 숨어 있으며, 매우 위험할 뿐만 아니라 탐지하기도 쉽지 않습니다.
해커들이 PC를 노린 것은 이번이 처음이 아닙니다. 이전에도 수많은 게이머들이 크립토 해킹 공격을 당했고, 해커들은 이를 통해 수백만 달러를 벌어들였습니다. 크립토 마이닝 악성코드는 스파이웨어 다음으로 확산 속도가 빠른 악성코드 중 하나로 꼽힙니다. NTT의 2021년 글로벌 위협 인텔리전스 보고서에 따르면, 전체 악성코드의 41%가 크립토 마이닝 악성코드와 관련이 있는 것으로 나타났습니다. 이는 컴퓨터뿐 아니라 스마트폰과 IoT 기기에서도 발견될 수 있습니다.
함께 읽으면 좋은 글: 파일을 잠그고 PC를 장악해 암호화폐를 채굴하는 가짜 광고 차단기 조심!
안전한 다운로드를 위한 실천 방법
공식 웹사이트가 아닌 곳에서 콘텐츠를 다운로드할 때는 각별한 주의가 필요합니다. 토렌트를 이용할 때는 악성코드가 어떤 링크나 파일에든 숨어 있을 수 있다는 점을 항상 염두에 두세요. 특히 수상한 온라인 자료실에서 불법 복제 및 무료 콘텐츠를 받는 행위는 삼가야 합니다. 불법 복제 콘텐츠 자체가 전 세계 대부분의 국가에서 불법이기 때문에 어차피 법적 문제에 휘말릴 수 있습니다.
또한 온라인 자료실이나 이메일을 통해 어떤 파일을 받든 반드시 철저히 확인하세요. 자료의 출처가 정식 공식 웹사이트인지, 이메일 발신자가 신뢰할 수 있는 사람인지 점검해야 합니다. 수상한 첨부 파일이나 의심스러운 파일 확장자가 포함되어 있지 않은지도 반드시 확인하세요.
의심스러운 부분이 있다면 인터넷에서 추가 정보를 찾아보거나 해당 출처에 직접 문의하는 것이 좋습니다.
어떤 형태의 악성코드든 데이터와 기기, 또는 둘 모두에 피해를 줄 수 있습니다. 경우에 따라서는 기기를 심각하게 감염시켜 컴퓨터를 완전히 먹통으로 만들 수도 있습니다. 데이터 유출 역시 악성코드와 관련된 대표적인 문제 중 하나입니다.
다만 이번 사례의 크립토 마이닝 악성코드는 주로 암호화폐를 채굴하는 데 초점이 맞춰져 있습니다. 그럼에도 컴퓨터에 해를 끼치고 각종 악성 행위를 일으킬 수 있으며, 기기가 한번 침해되면 로그인 정보 같은 개인정보까지 도난당할 위험이 있습니다.
함께 읽으면 좋은 글: Avast, 다양한 랜섬웨어 계열 대상 무료 복호화 도구 공개
마무리하며 –
결국 위험한 악성코드에 감염되어 데이터, 기기, 돈을 잃는 것보다는, '스파이더맨: 노 웨이 홈'을 극장에서 관람하거나 OTT 플랫폼에서 정식 서비스를 시작할 때까지 기다리는 편이 훨씬 현명합니다. 안전 수칙을 지키며 불법 다운로드 사이트, 특히 최신 영화·드라마·게임을 무료로 제공한다는 웹사이트는 멀리하는 것이 좋습니다.
아울러 이런 위협으로부터 스스로를 보호하기 위해 강력한 백신 프로그램을 컴퓨터에 설치해 두는 것이 중요합니다. 시스트윅 백신을 사용해 보시길 권합니다. 아래 다운로드 버튼을 통해 윈도우 11, 10, 8.1, 8, 7 SP1+ 버전용으로 받을 수 있으며, 악성코드로부터 실시간 보호를 제공하고 악성코드 데이터베이스를 정기적으로 업데이트합니다. 자세한 내용은 시스트윅 백신 리뷰를 참고하세요.
이 글이 크립토 마이닝 악성코드에 대한 이해에 도움이 되길 바랍니다. 더 유용한 콘텐츠를 만들기 위해 여러분의 의견을 듣고자 합니다. 아래 댓글 섹션에 제안과 의견을 남겨주세요. 이 글을 소셜 미디어에 공유해 주변 지인들에게도 알려 주세요.
여러분의 목소리를 기다립니다!
저희는 페이스북, 트위터, 인스타그램, 유튜브에서 활동하고 있습니다. 궁금한 점이나 제안 사항이 있다면 아래 댓글로 알려 주세요. 해결책을 담아 빠르게 답변드리겠습니다. 기술 관련 일반적인 문제에 대한 팁, 노하우, 해결 방법을 정기적으로 게시하고 있습니다.
관련 주제
신원 도용을 막는 5가지 스마트하고 유망한 방법
사이버 보안이란 무엇이며, 어떻게 전략을 세워야 할까?
21세기 최대 데이터 유출 사고 10선
사진에서 위치 정보 등 EXIF 데이터 삭제하는 방법 (스마트폰 & PC)
사용자 데이터를 악용하다 적발된 테크 거물 5인