PC
가전
가전
PC
고정공지
(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.
놀이터 일간 추천 베스트 |
놀이터 일간 조회 베스트 |
유용정보 영화 자막파일에 '악성코드'…신종 해킹주의
작성자: 파란하늘 조회 수: 710 PC모드
| URL 링크 : | http://news.naver.com/main/read.nhn?mode...0004000788 |
|---|
영화 자막파일에 멀웨어, 랜섬웨어 등의 악성코드를 심어 PC를 망가뜨리는 신종 해킹수법이 신고돼 주의가 요구된다.
24일(현지시간) 이스라엘의 IT기업 체크포인트(Check Point)에 따르면, 해커는 사이버 공격을 위해 주로 2가지 방법을 이용한다. 영화자막 파일을 받으려는 이용자를 악의적인 웹사이트에 방문하도록 유도해 그 파일을 직접 다운로드 하게 만든다.
자막을 통해 해킹을 당하게 되면, 해커는 감염시킨 모든 장치를 마음대로 제어할 수 있게 된다. PC, 스마트 TV 또는 모바일 장치 등 감염자의 컴퓨터로 원하는 모든 작업을 실행하고 삭제할 수도 있다. 중요한 정보를 훔치거나, 랜섬웨어를 설치할 수 있다.
이런 취약점이 발견된 동영상 플레이어는 VLC, 팝콘, 코디(Kodi) 등의 외국계 소프트웨어다. 국내에서는 이용률이 그다지 높지 않다. 해당 소프트웨어 개발사는 긴급 보안패치를 공개한 상태다.
체크포인트는 "현재 보안패치가 되지 않은 동영상 플레이어 사용자는 약2억 명으로 추정된다. 이들 모두가 자막파일로 인한 해킹에 무방비 상태로 노출돼 있다"고 말했다.
자막파일의 형식이 25개에 달한다는 점 보안 취약성의 원인으로 지목됐다. 체크포인트는 "자막 파일의 형식이 너무나 다양하기 때문에 사용자나 소프트웨어 개발자가 그 차이를 인지하고 활용하기엔 무리가 있다. 해커가 잠입해 자막파일에 악성코드를 심기에 최적의 환경인 셈"이라고 말했다.
자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다
문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
의견쓰기:: 상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판
[WWolf님 에게]
좋은 말씀이십니다.
저도 이문제의 영상을 보았는데요.
처음에는 자막이있는 것이 위험해 보이지만 일단은 우리나라처럼 자막이 아예 압축이 아니고 풀어져서 돌아다니는 방식이 아닌 자막이 없을때 알아서 자막을 찾아주고 그것을 다운받을때 압축형식으로 다운을 받으면서 압축을 푸는 과정에서 뭔가가 실행이 되는것 같더군요.
물론 조심은 해야겠지만 너무 걱정해서 아예 영화 자체를 안보실거 같은 분들을 위해 울프님의 정보 고맙습니다.
해당 소프트웨어가 압축된 자막파일을 받은후
압축을 풀때 사용하는 zip 라이브러리 문제인데,
개발사에서 최신라이브러리로 교체하면서 이미 고쳐진듯하네요.
해당 동영상 플레이어를 사용하시는분은 업데이트 하시면 될거같아요
팟플레이어 등은 자막을 zip형식으로 받아오는 기능이 없어 안전하다고 하네요