해외 사이트 이용 시 애드웨어 주의!

해외 사이트 이용 시 애드웨어 주의! AhnLab / 2016-03-02         최근 해외 직구가 늘어나기 시작하면서 해외 사이트를 방문하는 사용자 또한 급증하고 있다. 문제는 이들 해외 사이트를 이용하는 과정에서 불필요한 프로그램(Potentially Unwanted Program, 이하 PUP), 특히 애드웨어까지 설치돼 사용자들의 불편을 초래하고 있다는 점이다.   해외 사이트를 통해서 설치되는 PUP의 광고 삽입 방식은 국내의 PUP와 차이가 있다. 우선 “C:\Program files” 경로에 특정 파일을 생성하는 PUP가 있다. 이렇게 등록된 파일은 설정된 일정에 따라 정기적으로 실행된다. 또한 최근에는 윈도우(Windows)의 파워쉘(PowerShell.exe)를 이용하여 특정한 스크립트를 실행하는 PUP도 발견되었다. 이 스크립트가 실행되면, 외부 서버에 접속을 시도해 추가로 파일을 다운로드 하는 것으로 추정된다. 또한 이 PUP는 시스템의 DNS 주소를 [그림 1]과 같이 변조한다.   [그림 1] 변경된 DNS 주소   이렇게 DNS 주소가 변조되면 사용자가 웹 브라우저를 이용해 인터넷에 접속할 때 [그림 2]와 같은 광고창이 나타난다.     [그림 2] DNS 변조 후 나타나는 광고창   또한 PUP가 설치된 시스템에서 구글 검색을 할 경우, 사용자가 입력한 키워드와 관련된 광고가 나타나기도 한다.   [그림 3] 정상 검색 화면(좌) vs. 광고 삽입 검색 화면(우)     V3 제품은 이들 PUP를 아래와 같은 진단명으로 탐지하고 있다.   <V3 제품군의 진단명> Adware/Win32.DNSUnlocker (2016.02.24.00) JS/Downloader (2016.02.26.00)   위에서 살펴본 PUP는 해외 사이트에서 정상적인 유틸리티 프로그램을 다운로드할 때 번들 프로그램으로 함께 설치되었다. 이처럼 PUP는 정상 프로그램을 다운로드할 때 스폰서 프로그램, 번들 프로그램 등으로 함께 설치되는 경우가 많다. 따라서 정상 프로그램을 다운로드할 때 함께 설치되는 프로그램에 대해 꼼꼼히 살펴보는 습관이 필요하다.