유명 인터넷 브라우저인 '파이어폭스'의 플러그인 프로그램 위장 악성 코드가 발견됐다.

플러그인 프로그램은 특정 프로그램에 없는 새로운 기능을 실행하기 위해 '끼워 넣는(plug-in)' 부가 프로그램을 뜻한다.

안랩은 플러그인 프로그램을 위장한 악성 코드가 나타나 사용자의 주의가 필요하다고 7일 밝혔다.

공격자는 악성 코드 유포용 웹사이트를 만들고, 이 사이트 방문자에게 '파이어폭스를 설치하라'는 알림창을 띄우도록 설정했다. 사용자가 무심코 알림창을 클릭하면 '보안설치' 링크가 있는 웹페이지로 연결되고, 해당 링크를 누르면 파이어폭스 업데이트를 사칭한 악성 플러그인 설치파일(.xpi)이 다운로드된다.

해당 악성 코드는 감염이 된 이후 사용자가 입력한 키보드 정보를 저장하고, 특정 C&C 서버(Command&Control 서버·공격자가 악성코드를 원격 조정하기 위해 사용하는 서버)로 접속을 시도한다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.

악성 코드의 피해를 줄이기 위해서는 ▲OS(운영체제) 및 인터넷 브라우저(IE·크롬·파이어폭스 등), 오피스 소프트웨어 프로그램 최신 버전 유지 및 보안 패치 적용 ▲출처가 불분명한 파일이나 불법 파일 내려받기 금지 ▲백신 프로그램 설치와 자동 업데이트 및 실시간 감시 기능 실행 등이 필요하다.

박태환 안랩 ASEC대응팀 팀장은 "블로그나 커뮤니티 등에 정상 프로그램을 사칭한 악성코드들이 많다"며 "원하는 프로그램을 설치할 때는 공식 사이트를 이용하는 것이 좋다"고 말했다.