윈도우 기본 도구 ‘finger’ 악용한 신종 클릭픽스 공격 주의, 정보탈취 악성코드 유포

윈도우 운영체제에 기본 포함된 오래된 네트워크 명령어 ‘finger’를 악용해 정보탈취 악성코드를 유포하는 사이버 공격이 확인됐다. 공격자는 구글 검색을 통해 유입된 사용자를 가짜 보안 확인 페이지로 유도한 뒤, 사용자가 직접 악성 명령어를 실행하도록 속이는 ‘클릭픽스(ClickFix)’ 수법을 사용했다. 이번 공격의 특징은 별도의 악성 프로그램을 처음부터 내려받도록 하는 대신, 윈도우에 존재하는 정상적인 시스템 도구를 악성코드 전달 과정에 활용했다는 점이다.