Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://news.naver.com/main/read.nhn?mode...0004000788 

영화 자막파일에 멀웨어, 랜섬웨어 등의 악성코드를 심어 PC를 망가뜨리는 신종 해킹수법이 신고돼 주의가 요구된다.

24일(현지시간) 이스라엘의 IT기업 체크포인트(Check Point)에 따르면, 해커는 사이버 공격을 위해 주로 2가지 방법을 이용한다. 영화자막 파일을 받으려는 이용자를 악의적인 웹사이트에 방문하도록 유도해 그 파일을 직접 다운로드 하게 만든다. 


h.jpg


또는 자막을 자동으로 불러와 추천해주는 동영상 플레이어를 활용한다. 즉, 악성코드가 심어진 자막파일을 불러오도록 만든다. 체크포인트는 "자막 저장사이트 등은 사용자들이 신뢰하는 사이트다. 동영상 플레이어도 그런 사이트들의 접속경로를 열어두고 있다. 해커들은 이를 악용한다. 자막파일에 악성코드를 심고, 일부러 그 자막에 높은 점수를 부여해 많은 다운로드를 이끌어낸다. 동영상 플레이어는 이용자에게 이런 자막을 불러오도록 추천하게 된다. 영화 자막파일은 현재의 보안소프트웨어에서는 양성 텍스트 파일로 인식된다"고 말했다.

자막을 통해 해킹을 당하게 되면, 해커는 감염시킨 모든 장치를 마음대로 제어할 수 있게 된다. PC, 스마트 TV 또는 모바일 장치 등 감염자의 컴퓨터로 원하는 모든 작업을 실행하고 삭제할 수도 있다. 중요한 정보를 훔치거나, 랜섬웨어를 설치할 수 있다.

이런 취약점이 발견된 동영상 플레이어는 VLC, 팝콘, 코디(Kodi) 등의 외국계 소프트웨어다. 국내에서는 이용률이 그다지 높지 않다. 해당 소프트웨어 개발사는 긴급 보안패치를 공개한 상태다.

체크포인트는 "현재 보안패치가 되지 않은 동영상 플레이어 사용자는 약2억 명으로 추정된다. 이들 모두가 자막파일로 인한 해킹에 무방비 상태로 노출돼 있다"고 말했다. 

자막파일의 형식이 25개에 달한다는 점 보안 취약성의 원인으로 지목됐다. 체크포인트는 "자막 파일의 형식이 너무나 다양하기 때문에 사용자나 소프트웨어 개발자가 그 차이를 인지하고 활용하기엔 무리가 있다. 해커가 잠입해 자막파일에 악성코드를 심기에 최적의 환경인 셈"이라고 말했다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
첨부
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

WWolf

2017.05.25 10:28
가입일: 2016:04.08
총 게시물수: 5
총 댓글수: 193
추천
3
비추천
0

해당 소프트웨어가 압축된 자막파일을 받은후

압축을 풀때 사용하는 zip 라이브러리 문제인데, 

개발사에서 최신라이브러리로 교체하면서 이미 고쳐진듯하네요.

해당 동영상 플레이어를 사용하시는분은 업데이트 하시면 될거같아요

팟플레이어 등은 자막을 zip형식으로 받아오는 기능이 없어 안전하다고 하네요

profile

회탈리카

2017.05.28 16:45
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4794
[WWolf님 에게]

좋은 말씀이십니다.

저도 이문제의 영상을 보았는데요.

처음에는 자막이있는 것이 위험해 보이지만 일단은 우리나라처럼 자막이 아예 압축이 아니고 풀어져서 돌아다니는 방식이 아닌 자막이 없을때 알아서 자막을 찾아주고 그것을 다운받을때 압축형식으로 다운을 받으면서 압축을 푸는 과정에서 뭔가가 실행이 되는것 같더군요.


물론 조심은 해야겠지만 너무 걱정해서 아예 영화 자체를 안보실거 같은  분들을 위해 울프님의 정보 고맙습니다.

profile

박사유

2017.05.25 11:16
가입일: 2018:11.13
총 게시물수: 50
총 댓글수: 486

좋은 정보 감사합니다.

profile

Shiloah

2017.05.25 11:20
가입일:
총 게시물수: 0
총 댓글수: 5

요거 좀..무섭네요. 아무렇게나 다운받아보다간 큰일 치룰듯~

좋은 정보 감사합니다. 

profile

DogDay

2017.05.25 11:24
가입일: 2018:10.09
총 게시물수: 19
총 댓글수: 277

txt 파일 형식에 악성코드라니...

정보 감사합니다.

profile

성필

2017.05.25 12:48
가입일:
총 게시물수: 0
총 댓글수: 114

ㄷㄷㄷ

profile

빽이

2017.05.25 20:24
가입일: 2015:11.28
총 게시물수: 70
총 댓글수: 499

새로운 방법이 끊임없군요

profile

목표달성

2017.05.25 20:27
가입일:
총 게시물수: 1
총 댓글수: 382

정보 감사합니다.

profile

웃기는놈

2017.05.25 21:02
가입일: 2017:05.13
총 게시물수: 16
총 댓글수: 2192

진짜 세상이 갈수록.

profile

이미란

2017.05.25 21:30
가입일:
총 게시물수: 0
총 댓글수: 5

무섭네요

profile

오매오매좋은것

2017.05.25 23:29
가입일: 2018:08.20
총 게시물수: 58
총 댓글수: 360

진짜 최종은 =해킹양성국가가 승리..


모든게 자동화 모든게 로봇..


무섭다 무서워..ㅠ.ㅠ 백신 전문회사가 더 늘어나야 할텐데..


네트워크 인터넷이란게 편해질수록.......................................................... 해킹은 더 심해지네요 

profile

아나이스

2017.05.26 01:33
가입일:
총 게시물수: 3
총 댓글수: 150

헐~ 정보 감사합니다...

profile

AlwaysUnI

2017.05.26 02:56
가입일: 2016:04.26
총 게시물수: 333
총 댓글수: 851

정말 머리가 너무 좋은듯... 

profile

가을사랑

2017.05.26 09:17
가입일:
총 게시물수: 4
총 댓글수: 373

정말 북에 소행일까여?

profile

너잎클로버

2017.05.26 11:30
가입일: 2018:11.07
총 게시물수: 18
총 댓글수: 319

헐 이래서야 인터넷 사용하겠나 

profile

활활활

2017.05.26 12:14
가입일:
총 게시물수: 1
총 댓글수: 28

계속 새로운걸 만들어 내는군요

profile

daLda

2017.05.26 13:15
가입일: 2015:11.30
총 게시물수: 50
총 댓글수: 312

헐 .. 요즘은 정말로 조심해야 겠네요 ㅜㅜ 

profile

도통

2017.05.26 16:05
가입일: 2018:10.25
총 게시물수: 0
총 댓글수: 71

감사합니다

profile

프리네

2017.05.27 06:14
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

해커는 백번 시도해 한번만 성공해도 장땡이고

방어자는 99번 막다가 한번만 실패해도 쪽박이라 그러더군요.....

알면서도 아차하는 순간에 당하는 세상이니....백업 잘하고 조심하는 방법말곤 딱히.....

profile

계담술

2017.05.27 07:36
가입일: 2019:08.01
총 게시물수: 0
총 댓글수: 149

.

좋은 정보 감사 합니다

profile

팔공산

2017.05.27 09:14
가입일:
총 게시물수: 0
총 댓글수: 1
좋은정보감사합니다
G
M
T
언어를 감지undefined
undefined
음성 기능은 200자로 제한됨
profile

시작

2017.05.28 07:29
가입일:
총 게시물수: 4
총 댓글수: 173

다각도 접근이네요

profile

현우

2017.05.28 14:47
가입일: 2016:12.20
총 게시물수: 1
총 댓글수: 398

정보 감사합니다

profile

교정치료

2017.05.29 14:19
가입일: 2016:06.04
총 게시물수: 11
총 댓글수: 111

무섭네요~ 더더욱 조심해야겠네요~ 감사합니다

profile

frolian

2017.05.29 21:55
가입일:
총 게시물수: 2
총 댓글수: 104

정보 감사합니다.

profile

퍅캬ㅣ

2017.05.30 21:37
가입일:
총 게시물수: 0
총 댓글수: 4

좋은 정보 감사합니다

profile

버블버블

2017.05.31 08:21
가입일:
총 게시물수: 1
총 댓글수: 47

정보 감사합니다..조심해야겠네요.

profile

일소

2017.06.01 11:14
가입일:
총 게시물수: 0
총 댓글수: 1

좋은정보 감사합니다.

profile

슈가프리

2017.06.01 19:00
가입일: 2017:06.01
총 게시물수: 1
총 댓글수: 89

감사합니다

profile

슈가프리

2017.06.01 19:00
가입일: 2017:06.01
총 게시물수: 1
총 댓글수: 89

감사합니다

profile

제비초리

2017.06.06 07:46
가입일: 2018:11.05
총 게시물수: 1
총 댓글수: 35

자막 자동처리가 문제군...

profile

tamarix

2017.06.10 11:26
가입일: 2018:11.20
총 게시물수: 4
총 댓글수: 225

새로운 소식 고맙습니다~~^^

profile

뚱태현

2017.06.11 08:07
가입일:
총 게시물수: 0
총 댓글수: 10

정보 감사합니다.

profile

공자

2017.06.13 16:08
가입일:
총 게시물수: 0
총 댓글수: 85

정보 감사합니다.

profile

오소리

2017.06.28 08:23
가입일: 2018:10.04
총 게시물수: 1
총 댓글수: 89

정보 감사드립니다.

List of Articles

IT정보 '갤럭시노트10' 헤드폰 잭 제거 이유…배터리 용량·햅틱 시스템 개선

삼성전자가 7일(현지시간) 발표한 갤럭시노트10, 갤럭시노트10 플러스는 모두 3.5mm 헤드폰 잭이 빠져있다. 애플은 2016년에 출시된 아이폰7부터 헤드폰 잭을 없...

  • 등록일: 2019-08-09

273

VIEWS

10

COMMENTED

IT정보 '갤럭시노트10' 일반 vs 플러스 모델 세부 사양 비교

▲출처:삼성전자  삼성전자가 7일(현지시간) 공개한 갤럭시노트10은 노트 시리즈 최초 일반 모델과 플러스 모델로 출시된다. 일반 모델과 플러스 모델은 S펜과 네...

  • 등록일: 2019-08-09

227

VIEWS

5

COMMENTED

IT정보 갤럭시노트10 발표 앞서 '엑시노스 9825' 공개…성능·전력효율 ↑

7일 삼성전자가 전략 스마트폰 '갤럭시노트10' 발표에 앞서 '엑시노스 9825' 프로세서를 공개했다. 엑시노스 9825 프로세서는 듀얼 코어(커스텀 CPU)+듀얼 코어(...

  • 등록일: 2019-08-09

99

VIEWS

1

COMMENTED

IT정보 '갤럭시S7·S7 엣지' 분기별 보안 업데이트 다시 지원?

삼성전자가 갤럭시S7 및 갤럭시S7 엣지를 분기별 보안 업데이트 목록에 다시 추가한 것으로 보인다고 외신이 6일(현지시간) 보도했다. 삼성전자는 주력 스마트폰...

  • 등록일: 2019-08-09

47

VIEWS

IT정보 [갤노트10 공개]외신 "삼성이 내놓은 최고의 제품" 찬사...높은 가격은 지적

[갤노트10 공개]외신 "삼성이 내놓은 최고의 제품" 찬사...높은 가격은 지적   2가지 모델 나온 갤럭시노트10에 호평..."구매 유인할 것" 기능 강화된 S펜 성능도...

  • 등록일: 2019-08-08

125

VIEWS

8

COMMENTED

IT정보 갤럭시노트10-갤럭시S10-갤노트9 어떻게 다른가 file

삼성전자가 7일(현지시간) 미국 뉴욕 브루클린 바클레이스 센터에서 ‘삼성 갤럭시 언팩 2019’ 행사를 열고 갤럭시노트10 시리즈를 공개했다. 이번에 발표된 제품...

  • 등록일: 2019-08-08

111

VIEWS

5

COMMENTED

IT정보 삼성, 퀄컴 윈도 태블릿 '갤럭시 북S' 공개 file

삼성전자가 7일(현지시간) 미국 뉴욕에서 열린 갤럭시 언팩 2019 행사에서 퀄컴 스냅드래곤 칩을 탑재한 윈도 PC 두 번째 모델인 갤럭시 북S를 공개했다. (스냅드...

  • 등록일: 2019-08-08

127

VIEWS

3

COMMENTED

일반정보 삼성, 모든 반도체 소재 '脫일본' 플랜

“일본산 소재ㆍ화학약품 220여개, 국산ㆍ제3국산으로” TF 가동   이재용 부회장 고심 끝 결정한 듯… 소재 교체 길게는 1년 이상 소요   삼성전자가 반도체 생산 ...

  • 등록일: 2019-08-07

279

VIEWS

6

COMMENTED

유용정보 비뇨의학과 전문의가 말한다. 남성 영양제 아연(Zinc)의 효능은?

비뇨의학과 전문의가 말한다. 남성 영양제 아연(Zinc)의 효능은?   원소기호 Zn(Zinc)으로 표시되는 아연은 1990년대 초부터 생명체의 필수 미량원소로 인식되어 ...

  • 등록일: 2019-08-07

408

VIEWS

10

COMMENTED

기타정보 韓연구진, 日 포토레지스트 없이 반도체 패턴 만드는 기술 개발 성공

韓연구진, 日 포토레지스트 없이 반도체 패턴 만드는 기술 개발 성공   거품 구조를 이용해 반도체 패턴형성...웨어러블 장치, 플렉서블 반도체에도 활용 가능   ...

  • 등록일: 2019-08-06

157

VIEWS

1

COMMENTED

IT정보 세계 최초 PCIe 4.0 x16 SSD. 24GB/s의 속도

PCIe 4.0을 사용하는 SSD는 꽤 나왔지만, 전부 PCIe 4.0 x4나 x2였습니다. PCIe 4.0의 모든 속도를 끌어내진 않았죠. 그러나 Liqid Element LQD4500 SSD라면 다릅...

  • 등록일: 2019-08-06

207

VIEWS

4

COMMENTED

일반정보 인텔·레노버, 고성능 컴퓨팅·AI 분야 협력 나선다

레노버 포트폴리오, 인텔 제온칩 기반 최적화   인텔과 레노버가 앞으로 수 년간 고성능 컴퓨팅과 AI 분야 협력을 진행한다. (사진=인텔/레노버)   인텔과 레노버...

  • 등록일: 2019-08-06

45

VIEWS

2

COMMENTED

일반정보 아마존 하청 직원 포함 절도단, 6년간 상품 훔쳐 판매

아마존 택배기사 2명이 가담한 절도단이 지난 6년간 아마존 상품 등을 훔쳐 팔아 수백만 달러의 부당 이득을 챙긴 혐의로 연방수사국(FBI)에 의해 검거됐다고 로...

  • 등록일: 2019-08-06

78

VIEWS

2

COMMENTED

유용정보 [긴급] ‘납세서’ 이메일 열었다간 PC 정보 탈취당한다 .

납세서 송장으로 위장한 악성 이메일 전파...악성코드 감염되면 사용자 PC 정보 탈취당해 [보안뉴스 원병철 기자] 한주의 시작인 월요일 오전, ‘납세서’ 송장으로...

  • 등록일: 2019-08-05

131

VIEWS

3

COMMENTED

IT정보 노트북 경험의 새시대 표방, 인텔 10세대 코어 프로세서 공식 발표

인텔은 오늘 세련된 디자인의 투인원과 노트북용으로 설계된 고도로 통합된 새로운 10세대 인텔 코어 프로세서 (10th Gen Intel Core processors) 11개 모델 출시...

  • 등록일: 2019-08-04

218

VIEWS

4

COMMENTED