[로이슈 편도욱 기자] ◆안랩, ‘재난지원금 신청 개인정보 동의서’ 위장 악성 문서파일 주의 당부

안랩은 최근 ‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’를 위장한 악성 문서 파일(보충자료 참조)을 발견해 사용자의 주의를 당부했다.

안랩이 이번에 발견한 ‘재난지원금 신청 개인정보 동의서’ 위장 악성문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트를 삽입해 변조한 것이다.

만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 이 악성 한글문서 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 사용자 화면에는 재난지원금 신청을 위한 개인정보 동의 항목 등이 나오기 때문에 사용자가 악성코드 감염 사실을 알아차리기 어렵다.

감염 이후 해당 악성코드는 악성 URL에 접속해 추가 악성코드 다운로드를 시도하는 것으로 분석됐다. 최신 보안 패치가 적용 돼 있는 한글 프로그램에서는 악성 스크립트가 동작하지 않는다. 또한, 현재 V3 악성 문서 파일을 진단 및 실행 차단 하고 있다.

피해를 예방하기 위해서는 ▲오피스 SW, OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등) 등 프로그램 최신 보안 패치 적용 ▲인터넷 상 파일 다운로드 시 정식 다운로드 경로 이용 ▲출처 불분명 파일 실행금지 ▲백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 지켜야 한다.

◆번개장터, 중고폰 매입 서비스 ‘내폰시세’ 제공

번개장터(대표 이재후)가 개인정보 유출 걱정 없는 데이터 영구 삭제 솔루션으로 안전한 중고폰 매입 서비스 ‘내폰시세’를 제공한다고 20일 밝혔다.

개인정보 유출에 대한 우려는 중고폰 거래 시 가장 큰 장벽으로 꼽힌다. 공장 초기화를 하더라도 개인정보가 기기에 남아 범죄에 노출될 수 있기 때문이다. 번개장터가 2천 명을 대상으로 진행한 자체 설문조사에 따르면 중고폰 판매 경험이 없는 응답자 중 30% 이상이 ‘개인정보 유출 문제’를 중고폰 거래를 꺼리는 가장 결정적인 이유로 꼽았다.

번개장터 관계자는 "올해 상반기 스마트폰 거래 규모 1천억 원을 기록한 가운데, 중고폰 등급별 시세 조회부터 데이터 영구 삭제 후 매입 판매까지 앱 내에서 신청할 수 있는 내폰시세로 개인 간 중고폰 거래 성장에 역할을 톡톡히 하고 있다"고 전했다.

◆원티드랩, HR 컨퍼런스 개최

인공지능(AI) 기반의 커리어 플랫폼 기업 ㈜원티드랩은 자사 커리어 콘텐츠 플랫폼 ‘원티드플러스(Wanted+)’에서 ‘스타트업 HR컨퍼런스 원티드 콘(Wanted Con)’을 진행한다고 20일 밝혔다. 원티드랩이 미래 유망 창업기업을 육성하는 ‘팁스타운’과 공동 개최하는 이번 컨퍼런스는 오는 29일 오후 1시 첫 세션을 시작으로 7주 동안 총 25개 세션을 순차적으로 공개한다.

이번 컨퍼런스는 국내 유수의 스타트업 대표 및 HR 실무진, 대학교수 등 전문가 총 18명이 참가한다. 이들은 △HR제도 수립 및 설계 △채용 브랜딩 △조직문화 △평가 및 보상 등 스타트업 HR에 대한 생생한 실무 경험을 공유한다. ‘원티드플러스(wanted+)’ 구독자 외에도 28일까지 사이트를 통해 사전 등록하면, 모든 세션을 무료로 볼 수 있다.

편도욱 로이슈 기자 toy1000@hanmail.net