안랩(대표 강석균)은 최근 ‘유튜브 동영상 저장 사이트’로 위장한 피싱 페이지를 발견했다고 7일 밝혔다. 이 사이트는 ‘Youtube to MP4 Converter(유튜브 MP4 변환기)’라는 문구를 내세워 사용자에게 유튜브 영상 주소(URL) 입력을 유도하는 방식이다.

사용자가 해당 페이지에 URL을 입력하고 ‘Download Now(지금 다운로드)’ 버튼을 누르면, 악성코드가 숨겨진 2차 피싱 페이지로 연결된다. 이후 또 한 번의 클릭을 통해 ‘Setup.exe’ 파일이 다운로드되며, 이 파일은 실제로는 프록시웨어(Proxyware) 형태의 악성코드다.

프록시웨어는 감염된 PC의 네트워크 자원을 외부에 무단 공유하는 악성코드로, 공격자는 이를 통해 금전적 이익을 얻을 수 있다. 감염 시 시스템 성능 저하, 개인정보 유출 등 다양한 피해가 발생할 수 있다.

유튜브 동영상 저장 사이트로 위장한 피싱 페이지

이번 피싱 사이트는 ‘유튜브 영상 다운로드’, ‘영상 추출’ 등의 검색 키워드를 활용해 포털 상단에 노출되는 방식으로 운영돼 사용자들이 무심코 접속할 가능성이 높다. 현재 안랩의 V3 제품군은 해당 피싱 사이트에 대한 탐지 및 차단 기능을 제공하고 있다.

■ 피해 예방을 위한 보안 수칙

- 안랩은 다음과 같은 보안 수칙을 준수할 것을 권고했다. - 콘텐츠는 공식 경로를 통해서만 다운로드 - 출처 불분명한 웹사이트 및 자료 공유 사이트 이용 자제 - PC, 운영체제, 인터넷 브라우저 등의 보안 패치를 항상 최신 상태로 유지 - V3 백신의 실시간 감시 기능을 항상 실행 상태로 유지

안랩 분석팀 이재진 선임연구원은 “검색 결과로 노출되는 사이트를 통해 악성코드가 유포되는 사례는 계속해서 확인되고 있다”며 “파일 변환, 다운로드 등을 표방하는 사이트들 중에도 악성코드가 숨어 있을 수 있어 각별한 주의가 필요하다”고 강조했다.