기본 콘텐츠로 건너뛰기

네이버 다음 후킹 프로그램 주의



 서울 중앙지검 첨단 범죄수사 2부는 후킹 (Hooking) 프로그램을 퍼뜨려 네이버와 다음등 주요 포털사이트 광고를 가로챈 혐의로 박씨등 일당 6명을 불구속 기소했다고 합니다. 이에 의하면 이들은 후킹 (운영 체제나 응용 소프트웨어 등의 각종 컴퓨터 프로그램에서 소프트웨어 구성 요소 간에 발생하는 함수 호출, 메시지, 이벤트 등을 중간에서 바꾸거나 가로채는 명령, 방법, 기술이나 행위. 여기서는 포털 사이트 검색창에 특정 검색어를 넣으면 가짜 사이트로 이동하게 만드는 것. ) 프로그램을 유포하기 위해 웹하드, 제휴 사이트를 이용해서 건당 50 - 70 원씩 받고 이를 불특정 다수의 컴퓨터에 설치했다고 합니다. 


 이들이 개발한 4 종류의 후킹 프로그램을 다운로드 받은 컴퓨터는 지금까지 확인된 것만 266 만대에 이른다고 합니다. 즉 어떤 웹사이트에 접속했는데 보안이나 혹은 서비스를 위해 뭔가 설치하겠다고 창이 뜨면 "예" 를 누르는 순간 이 후킹 프로그램이 깔리게 되며 이렇게 깔린 프로그램은 만약 광고 검색어를 네이버나 다음에 치게 되면 정상적인 검색 결과를 보여주는 것이 아니라 해당 업자와 계약을 맺은 사이트들을 보여주는 유사 페이지를 보여주게 된다는 것입니다. 이들은 이렇게 해서 24 억원 정도의 부당이익을 챙겼다고 합니다. 


 특히 이들은 네이버나 다음으로부터 자신들이 계약을 맺었다거나 대기업도 자신들에게 광고를 의뢰한다고 광고주를 속여 광고주들은 멀쩡한 광고를 싸게 할 수 있는 줄 알고 이들 업체를 이용했다고 합니다. 이와 같은 피해가 지속되자 보안 업체와 네이버 모두 이를 악성 코드로 진단했지만 이들은 새로운 후킹 프로그램을 다시 만들어 영업을 지속하다 결국 검찰에 덜미가 잡혔습니다. 


 다행히 해당 프로그램은 사용자의 개인정보를 갈취하거나 혹은 금전적 피해를 입히는 형태의 악성 코드는 아니지만 그럼에도 한가지 여기서 알려주는 교훈이 있다면 함부로 설치에 동의를 해서는 안된다는 것입니다. 한국은 워낙에 웹 환경이 Active X 만능으로 되어 있어 온갖 프로그램이 이를 통해 설치되게 되어 있습니다. 그러다 보니 사용자들도 뭔가 웹페이지에서 설치를 하겠다고 하면 진짜 필요해서 그런 줄 알고 Yes 를 누르는 경우가 많은데 이를 노린 범죄가 판치는 것이 또한 대한민국의 웹 환경이기도 합니다. 

 그런 짓을 반복하다 보면 어느새 쇼핑몰을 사용하려 들면 이상한 사이트로 연결되거나 혹은 정상적인 사이트라고 생각했는데 알고보면 피싱 사이트나 파밍 사이트로 연결되는 불상사가 생기게 됩니다. 특히 웹하드나 이런 저런 제휴 사이트 가운데는 정상적이지 않은 업체가 있기 때문에 이들 사이트에서 설치하라고 하는 프로그램은 한번 의심해 봐야 합니다. 


 이 사건에서도 무려 266 만대의 컴퓨터에 내려받기가 이루어졌다고 하니 이와 비슷한 유사 범죄가 꽤 있을 것으로 예상해 볼 수 있습니다. 백신 사용을 생활화 함과 동시에 이상한 사이트에 들어가지 않도록 주의하고 결제등을 신청하지도 않았는데 갑자기 뜨는 프로그램 설치 창은 모두 '아니오' 를 눌러야 겠습니다. 아울러 가상 머신을 활용해서 의심되는 프로그램이나 사이트를 이용하고 다시 이전상태로 복구하는 것도 좋은 방법입니다. 물론 다운로드 받은 프로그램이나 압축 파일은 설치나 압축을 풀기전 백신으로 검사하는 습관도 필요합니다.


댓글

이 블로그의 인기 게시물

통계 공부는 어떻게 하는 것이 좋을까?

 사실 저도 통계 전문가가 아니기 때문에 이런 주제로 글을 쓰기가 다소 애매하지만, 그래도 누군가에게 도움이 될 수 있다고 생각해서 글을 올려봅니다. 통계학, 특히 수학적인 의미에서의 통계학을 공부하게 되는 계기는 사람마다 다르긴 하겠지만, 아마도 비교적 흔하고 난감한 경우는 논문을 써야 하는 경우일 것입니다. 오늘날의 학문적 연구는 집단간 혹은 방법간의 차이가 있다는 것을 객관적으로 보여줘야 하는데, 그려면 불가피하게 통계적인 방법을 쓸 수 밖에 없게 됩니다. 이런 이유로 분야와 주제에 따라서는 아닌 경우도 있겠지만, 상당수 논문에서는 통계학이 들어가게 됩니다.   문제는 데이터를 처리하고 분석하는 방법을 익히는 데도 상당한 시간과 노력이 필요하다는 점입니다. 물론 대부분의 학과에서 통계 수업이 들어가기는 하지만, 그것만으로는 충분하지 않은 경우가 많습니다. 대학 학부 과정에서는 대부분 논문 제출이 필요없거나 필요하다고 해도 그렇게 높은 수준을 요구하지 않지만, 대학원 이상 과정에서는 SCI/SCIE 급 논문이 필요하게 되어 처음 논문을 작성하는 입장에서는 상당히 부담되는 상황에 놓이게 됩니다.  그리고 이후 논문을 계속해서 쓰게 될 경우 통계 문제는 항상 나를 따라다니면서 괴롭히게 될 것입니다.  사정이 이렇다보니 간혹 통계 공부를 어떻게 하는 것이 좋겠냐는 질문이 들어옵니다. 사실 저는 통계 전문가라고 하기에는 실력은 모자라지만, 대신 앞서서 삽질을 한 경험이 있기 때문에 몇 가지 조언을 해줄 수 있을 것 같습니다.  1. 입문자를 위한 책을 추천해달라  사실 예습을 위해서 미리 공부하는 것은 추천하지 않습니다. 기본적인 통계는 학과별로 다르지 않더라도 주로 쓰는 분석방법은 분야별로 상당한 차이가 있을 수 있어 결국은 자신이 주로 하는 부분을 잘 해야 하기 때문입니다. 그러기 위해서는 학과 커리큘럼에 들어있는 통계 수업을 듣는 것이 더 유리합니다. 잘 쓰지도 않을 방법을 열심히 공부하는 것은 아무래도 효율

R 스튜디오 설치 및 업데이트

 R을 설치한 후 기본으로 제공되는 R 콘솔창에서 코드를 입력해 작업을 수행할 수도 있지만, 보통은 그렇게 하기 보다는 가장 널리 사용되는 R 개발환경인 R 스튜디오가 널리 사용됩니다. 오픈 소스 무료 버전의 R 스튜디오는 누구나 설치가 가능하며 편리한 작업 환경을 제공하기 때문에 R을 위한 IDE에서 가장 널리 사용되어 있습니다. 아래 링크에서 다운로드 받습니다.    https://www.rstudio.com/  다운로드 R 이나 혹은 Powerful IDE for R로 들어가 일반 사용자 버전을 받습니다. 오픈 소스 버전과 상업용 버전, 그리고 데스크탑 버전과 서버 버전이 있는데, 일반적으로는 오픈 소스 버전에 데스크탑 버전을 다운로드 받습니다. 상업 버전의 경우 데스크탑 버전의 경우 년간 995달러, 서버 버전은 9995달러를 받고 여러 가지 기술 지원 및 자문을 해주는 기능이 있습니다.   데스크탑 버전을 설치하는 과정은 매우 쉽기 때문에 별도의 설명이 필요하지 않을 것 같습니다. 인스톨은 윈도우, 맥, 리눅스 (우분투/페도라)에 따라 설치 파일이 나뉘지만 설치가 어렵지는 않을 것입니다. 한 가지 주의할 점이라면 R은 사전에 반드시 따로 설치해야 한다는 점입니다. R 스튜디오만 단독 설치하면 아무것도 할 수 없습니다. 뭐 당연한 이야기죠.   설치된 R 스튜디오는 자동으로 업데이틀 체크하지 않습니다. 따라서 업데이트를 위해서는 R 스튜디오에서 Help 로 들어가 업데이트를 확인해야 합니다.     만약 업데이트 할 내용이 없다면 최신 버전이라고 알려줄 것이고 업데이트가 있다면 업데이트를 진행할 수 있도록 도와주게 됩니다. R의 업데이트와 R 스튜디오의 업데이트는 모두 개별적이며 앞서 설명했듯이 R 업데이트는 사실 기존 버전과 병행해서 새로운 버전을 새롭게 설치하는 것입니다. R 스튜디오는 실제로 업데이트가 이뤄지기 때문에 구버전을 지워줄 필요는

R 패키지 설치 및 업데이트 오류 (1)

 R 패키지를 설치하거나 업데이트 하다보면 여러 가지 문제가 생기는 경우들이 있습니다. 이 경우 아예 R을 재설치하는 것도 방법이지만, 어떤 경우에는 이렇게해도 해결이 안되고 계속해서 사용자는 괴롭히는 경우도 있습니다. 이런 경우 중 하나를 소개합니다.  새로운 패키지를 설치, 혹은 업데이트 하는 과정에서 같이 설치하는 패키지 중 하나가 설치가 되지 않는다는 메세지가 계속 나왔는데, 사실은 백신 프로그램 때문이었던 경우입니다.   dplyr 패키지를 업데이트 하려고 했는데, 제대로 되지 않아 다시 설치를 진행했습니다. 그런데 일부 패키지가 제대로 설치되지 않는다는 메세지가 나왔습니다.  > install.packages("dplyr") Error in install.packages : Updating loaded packages > install.packages("dplyr") Installing package into ‘C:/Users/jjy05_000/Documents/R/win-library/3.4’ (as ‘lib’ is unspecified) also installing the dependencies ‘bindr’, ‘bindrcpp’, ‘Rcpp’, ‘rlang’, ‘plogr’ trying URL ' https://cran.rstudio.com/bin/windows/contrib/3.4/bindr_0.1.1.zip ' Content type 'application/zip' length 15285 bytes (14 KB) downloaded 14 KB trying URL ' https://cran.rstudio.com/bin/windows/contrib/3.4/bindrcpp_0.2.2.zip ' Content type 'application/zip' length 620344 b