Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

최근 인터넷 결제 서비스 페이팔(PayPal) 계정에 돈을 추가해준다는 내용으로 위장한 악성코드가 유포되고 있다. 국내에서도 해외 직구족이나 호텔 검색 사이트를 이용하는 배낭족을 중심으로 페이팔 서비스를 이용하는 사용자들이 늘어나 피해가 우려된다. 

 

페이팔(PayPal)은 인터넷을 이용한 결제 서비스로, 페이팔 계좌간, 또는 페이팔 계정에 등록한 신용카드로 손쉽게 송금•입금•청구할 수 있다. 인터넷 쇼핑 결제 시 신용카드나 계좌번호를 입력하는 번거로움 대신 페이팔 계정만 입력하면 간단하게 결제가 가능하다는 점에서 세계적으로 많은 사용자들이 이용하고 있다.  

 

1702271556803934.PNG 

[그림 1] 페이팔

 

최 근 발견된 악성코드는 이른바 ‘페이팔 머니 애더(PayPal Money Adder)’라는 프로그램으로, 이름 그대로 페이팔 계정에 돈을 추가해준다며 사용자들을 현혹하고 있다. 이 프로그램을 실행하면 [그림 2]와 같이 추가할 액수 선택과 함께 페이팔 계정 정보 및 비밀번호를 입력하는 창이 나타난다. 

 

1702271556927886.PNG
[그림 2] 페이팔 머니 애더 실행 화면

 

또한 이 프로그램은 [그림 3]과 같이 유명 IT 기업 휴렛패커드(Hewlett-Packard)사의 서명을 이용하고 있어 사용자로서는 정상적인 프로그램으로 오인하기 쉽다. 

 

 1702271557059983.PNG 

[그림 3] 페이팔 머니 애더 프로그램의 파일 정보

 

그러나 분석 결과, 해당 프로그램에는 사용자가 입력한 페이팔 계정 정보 및 비밀번호를 특정한 이메일로 전송하는 코드가 삽입되어 있다. 

 

계 정과 비밀번호만 입력하면 간편하게 결제가 가능한 페이팔 서비스 자체는 강력한 보안 체계를 적용하고 있는 것으로 알려져 있다. 문제는 계정 정보가 비밀번호가 타인의 손에 들어갔을 때이다. 별 다른 의심 없이 페이팔 머니 애더 프로그램을 설치한 사용자가 입력한 페이팔 정보를 손에 넣은 공격자는 언제든지 탈취한 정보를 악의적인 목적으로 사용할 수 있게 된다. 따라서 사용자가 계정 탈취 및 이로 인한 2차, 3차 피해를 막기 위해서는 안전한 프로그램을 사용하는 것뿐만 아니라 평소 개인정보 입력 시 보다 세심한 주의가 필요하다. 

 

V3 제품에서는 해당 악성코드를 다음과 같은 진단명으로 탐지하고 있다. 

 

<V3 제품군 진단명>

HackTool/Win32.Stealer

-----

http://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=26153

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

Bobono

2017.03.03 15:34
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

나쁜 넘들이 우째이리 많은지...

유용한 정보 고맙습니다.

profile

무무심

2017.03.03 17:16
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

정보 감사합니다 ^^;;;;;;;;;;;;;

profile

멘소레담

2017.03.03 21:29
가입일: 2018:10.17
총 게시물수: 0
총 댓글수: 24

정보 감사합니다~

profile

프리네

2017.03.04 05:50
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

정신 차리지 않으면 코 베어간다더니...

profile

열심히배우자

2017.03.04 17:36
가입일:
총 게시물수: 0
총 댓글수: 26

좋은 정보 감사합니다.

profile

search

2017.03.05 11:52
가입일:
총 게시물수: 1
총 댓글수: 181

정보 감사합니다.

profile

시작

2017.03.07 06:50
가입일:
총 게시물수: 4
총 댓글수: 173

위험하네요

profile

sonagisky

2017.03.07 17:00
가입일: 2019:09.24
총 게시물수: 3
총 댓글수: 190

정보 감사합니다. ^^;

profile

shaula

2017.03.07 17:09
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

조심만이 살길이죠...ㅠㅠ

profile

hallasan

2017.04.09 19:29
가입일:
총 게시물수: 0
총 댓글수: 375

감사합니다.

profile

hallasan

2017.04.09 19:29
가입일:
총 게시물수: 0
총 댓글수: 375

감사합니다.

profile

세계일주

2017.09.28 22:20
가입일: 2018:10.09
총 게시물수: 86
총 댓글수: 737

유용한 정보 고맙습니다.

List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 565
370 보안 소식 지인인척 현금 요구… 카톡 계정 해킹 `기승` + 3 파란하늘 03-25 367
369 MS가 투자한 오픈소스 보안테스팅툴 국내출시 file + 9 Op 02-18 627
368 보안 소식 제로데이 취약점 발견.. '어도비 플래시 플레이어 사용 자제를' file + 9 Op 02-02 588
367 일반 경찰, 빗썸 압수수색…해킹 파문 일파만파 file + 5 Op 02-02 662
366 “가상화폐 거래소 10개사, 보안기준 통과업체 0곳” + 11 Op 01-25 360
365 보안 소식 "액티브 X"가 한국에서만 사라지지 않는 진짜 이유... ㄷㄷㄷ file + 23 Op 01-18 666
364 보안 자료 인텔 컴퓨터, 또 해킹 취약점 나와…"노트북 해킹 30초면 돼" file + 9 Op 01-14 457
363 보안 소식 2017 결산-보안]지구촌 '울린' 랜섬웨어 + 3 덕애 12-30 210
362 보안 소식 리투아니아, 보안 우려로 카스퍼스키 소프트웨어 사용 금지 + 3 티오피 12-25 225
361 보안 소식 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어 + 11 티오피 12-23 725
360 보안 소식 Windows10에 포함되어 있는 비밀번호 관리 프로그램, 해킹 가능한 취약점 발견 + 5 티오피 12-19 689
359 보안 소식 새로운 악성코드 Satori 발견! + 9 티오피 12-09 721
358 보안 소식 한컴오피스 NEO 보안 업데이트 12월 7일 + 9 티오피 12-07 398
357 보안 소식 hit [주의] 가짜 HWP2018 무설치 인증판으로 둔갑한 해킹 프로그램 + 17 티오피 12-06 4120
356 보안 소식 카스퍼스키 미국에 이어 영국에서도 사용 금지? + 5 티오피 12-05 344
355 보안 소식 한컴오피스 보안 업데이트 권고 + 5 티오피 12-01 436
354 보안 소식 MS 오피스의 내장 기능, 자가 복제 멀웨어를 생성하는데 악용될 수 있어 + 6 티오피 11-28 237
353 보안 소식 구글, 위치 서비스가 비활성화인 상태에서도 안드로이드 위치 데이터 수집해 + 8 티오피 11-23 248
352 보안 소식 파이어폭스, 내년부터 캔버스 지문 채취 차단 + 6 티오피 11-14 379
351 보안 소식 LockCrypt 랜섬웨어가 Satan RaaS를 통해 시작 돼, 변종 배포 시작 + 4 티오피 11-14 631
350 보안 소식 [주의] 한국에서 제작된 것으로 추정되는 Blacklistcp 랜섬웨어 등장 + 5 티오피 11-13 373
349 보안 소식 Vault 8: 위키리크스, CIA의 멀웨어 제어 시스템인 Hive 소스 공개해 + 3 티오피 11-13 217
348 백신 자료 카스퍼스키 무료(프리 버전) 한글 다운로드 설치하기 + 10 철인 11-11 649
347 보안 소식 150일 만에 리눅스 서버 랜섬웨어 감염...공격 방식·규모 촉각 + 3 티오피 11-09 297
346 보안 소식 치명적인 Tor 브라우저 취약점, 사용자의 실제 IP 노출 시켜 – 지금 업데이트 하세요 + 3 티오피 11-07 1229