서울시립대 홈페이지에 가짜 로봇인증 화면…악성코드 감염 유도
총학생회, 현재는 문제 발생하지 않도록 조치 완료
[파이낸셜뉴스] 서울시립대학교 홈페이지에 악성코드 감염을 유도하는 가짜 '로봇 인증'(reCAPTCHA) 화면이 수일간 노출돼 이용자들의 사이버 보안을 위협한 것으로 드러났다.
3일 서울시립대 등에 따르면 지난달 30일부터 이날까지 대학 홈페이지에 접속하면 가짜 로봇 인증 화면이 나타나는 사례가 보고됐다. 총학생회는 현재는 해당 문제가 발생하지 않도록 조치가 이뤄진 상태라고 밝혔다.
reCAPTCHA는 자동화 봇을 이용한 스팸이나 해킹 등을 막기 위해 이용자가 로봇이 아닌 실제 사람인지 확인하는 절차다. 웹사이트에서 흔히 볼 수 있는 '로봇이 아닙니다' 등의 문구와 함께 뜨는 인증 화면이 이에 해당한다.
시립대 홈페이지에 나타난 가짜 화면은 정상적인 인증 절차로 위장해 사용자가 직접 악성 명령어를 실행하도록 유도하는 방식인 것으로 알려졌다. 이를 실행하면 컴퓨터가 악성코드에 감염될 수 있다.
학교 측은 'Windows 키 R', 'Ctrl V', 'Enter'를 누르라는 안내가 나오면 절대 따라 하지 말고 창을 닫아야 한다고 당부했다. 이미 실행했다면 해당 컴퓨터의 인터넷 연결을 끊고 포맷을 진행할 것을 권고했다. 아울러 해당 컴퓨터에서 사용한 포털·메일 등의 비밀번호는 다른 기기에서 변경하라고 안내했다.
시립대 총학생회는 대학 본부가 학생들의 개인 PC와 노트북 포맷 등을 최대한 지원하기로 했다고 전했다. 후속 조치와 관련한 내용은 이날 저녁 중 포털 전체 알림으로 안내될 예정으로 알려졌다.
[email protected] 이환주 기자
