대부분의 사람들은 영수증, 계약서, 전자책 등 매일같이 PDF 문서를 다운로드합니다. 하지만 겉보기에 무해해 보이는 이 파일들에 어떤 위험이 숨어 있을 수 있는지 생각해 본 적이 있으신가요?
이 글에서는 PDF가 어떻게 바이러스에 감염될 수 있는지 명확히 설명하고, 실제 사례를 살펴보며, 자신을 보호할 수 있는 실용적이고 구체적인 조언을 제공합니다.
PDF에 멀웨어가 포함될 수 있나요?
근본적으로 PDF는 텍스트, 이미지, 서식 지정 정보를 담는 컨테이너에 불과합니다. 컨테이너 자체는 해롭지 않지만, PDF 형식을 강력하게 만드는 유연성이 동시에 보안 위험을 초래할 수 있습니다. 실제로 악성 코드가 PDF에 포함되어 사용자의 기기를 위협할 가능성도 존재합니다.
바이러스가 포함된 파일을 다운로드하더라도, 컴퓨터의 어떤 프로그램이 그 파일을 해석하기 전까지는 아무 일도 일어나지 않습니다. 그 순간은 사용자가 파일을 열기 위해 클릭하거나, Dropbox 같은 클라우드 동기화 서비스가 업로드 중에 파일을 스캔할 때 찾아옵니다. 바로 이때 실제 위험이 드러나며, 공격자는 파일, 소프트웨어, 또는 사용자의 행동에 있는 취약점을 이용할 수 있게 됩니다. 가장 흔히 사용되는 수법은 다음과 같습니다.
- 악성 링크와 기만적인 첨부파일. 잘못된 클릭 한 번이 피싱 사이트로 사용자를 유도하거나, 기기에 멀웨어를 몰래 설치할 수 있습니다.
- 숨겨진 코드. 정상적인 PDF에도 양식 입력이나 버튼 클릭을 가능하게 하는 무해한 스크립트가 포함되는 경우가 많습니다. 그러나 사이버 범죄자는 자신의 악성 코드를 파일에 삽입하여 멀웨어를 실행시킬 수 있습니다.
- 오래된 PDF 소프트웨어. 한동안 PDF 리더를 업데이트하지 않았다면, 악성 파일이 통과할 수 있는 취약점이 남아 있을 수 있습니다.
- 정교한 위조. 청구서나 로그인 화면처럼 정상 문서를 흉내 내도록 설계된 PDF는 사용자를 속여 민감한 정보를 넘기게 하거나, 추가 악성 스크립트의 삽입을 유도할 수 있습니다.
악성 PDF 파일의 실제 사례
실제 위험을 이해하기 위해, PDF 파일과 관련된 주목할 만한 멀웨어 공격 몇 가지를 살펴보겠습니다. 이러한 사례들은 모두 "웜"이라는 유형의 멀웨어와 관련이 있는데, 웜은 보통 이메일 첨부, 감염된 파일, 또는 손상된 웹사이트를 통해 한 컴퓨터에서 다른 컴퓨터로 빠르게 확산되는 유해 소프트웨어입니다.
2001년: 피치
피치는 PDF 파일 안에 숨겨진 초기 형태의 웜이었습니다. 이미지 세트 안에서 "복숭아를 찾으세요"라는 퍼즐로 사용자를 속였습니다. 사용자가 퍼즐의 정답 아이콘을 클릭하면 숨겨진 코드가 실행되어, 아웃룩 주소록에서 이메일 주소를 수집하고 다른 사람들에게 복제본을 발송했습니다.
2009년: 검블러
검블러는 해커가 신뢰할 수 있는 웹사이트들을 침해하여, 방문자들을 감염된 PDF로 멀웨어를 전달하는 유해 페이지로 리디렉션한 대규모 공격이었습니다. 이러한 파일들은 Adobe Acrobat을 포함한 구버전 PDF 리더의 취약점을 악용하여 로그인 정보를 탈취하고 멀웨어를 더 널리 퍼뜨렸습니다.
2010년: "히어 유 해브" 웜
이 웜은 PDF 파일 내 바이러스를 통해 전파되지는 않았지만, "히어 유 해브" 공격은 PDF나 동영상을 연다고 주장하는 피싱 이메일에 의존했습니다. 피해자들은 화면 보호기로 위장한 악성 파일을 다운로드하도록 유도되었습니다. 이 사건은 PDF처럼 일반적인 형식을 받을 때조차도 모든 클릭에 신중해야 함을 강조합니다.
PDF Guru가 PDF 파일을 안전하게 지키는 방법
PDF에 민감한 개인 정보, 금융 정보, 또는 기밀 문서가 포함되어 있다면, 그것이 안전하게 유지되기를 원하실 것입니다. 그렇기 때문에 보안이 강화된 도구를 선택하는 것이 중요합니다.
PDF Guru에서는 모든 서비스에 강력한 보호 장치를 구축했습니다.
- 서비스 이용 중 강력한 암호화 (SSL + 보안 통신 프로토콜). 파일을 업로드한 순간부터 다시 다운로드할 때까지 보호됩니다. 모든 것이 잠겨 있어, 파일이 저희에게 전송되거나 사용자에게 돌아가는 동안 누구도 읽거나 훔칠 수 없습니다.
- 서버 측 암호화 (AES): 누군가가 저희 시스템에 침입하려 해도, 파일을 볼 수 없습니다. 데이터를 비밀 코드로 변환하는 고급 암호화를 사용합니다.
- 엄격한 개인정보 보호법 (유럽 일반 개인정보 보호법). 사용자의 데이터는 동의 하에서만 사용됩니다. 공유하거나 판매하지 않으며, 데이터가 어떻게 처리되는지 항상 알려드립니다.
- Google 세이프 브라우징 승인. Google은 PDF Guru가 숨겨진 멀웨어나 피싱 위험 없이 안전하게 사용할 수 있음을 확인했습니다.
알고 계셨나요? 파일을 PDF에서 이미지로 변환하는 것만으로도 실행 가능한 스크립트가 제거되어 멀웨어 위험을 크게 줄일 수 있습니다. 이미지에 멀웨어를 숨기는 것이 기술적으로 가능하긴 하지만, 그러한 사례는 드물고 복잡합니다.
무료 PDF 서비스의 숨겨진 위험
무료 PDF 도구는 매력적으로 보일 수 있지만, 숨겨진 위협을 안고 있을 수 있습니다. 무료 사이트에서 '다운로드'를 누르기 전에 알아두어야 할 점들을 살펴봅니다.
| 위험 | 의미 |
|---|---|
| 약하거나 부재한 암호화 | 바이러스가 포함된 PDF가 탐지되지 않은 채 도달할 수 있습니다. |
| 데이터 수집 | 일부 무료 도구는 파일을 스캔하거나, 사용자 활동을 추적하거나, 데이터를 광고주와 공유하여 수익을 얻습니다. |
| 공격적인 광고 | 무료 도구는 광고에 의존하는 경우가 많아, 사이트가 클릭을 유도하기 위한 팝업이나 배너로 어수선할 수 있습니다. |
| 고객 지원 부재 | 파일이 분실되거나 손상되거나 예상대로 작동하지 않을 경우, 무료 서비스는 거의 도움을 주지 않습니다. |
| 노골적인 사기 도구 | 공격자가 파일을 감염시키거나 데이터를 훔치기 위해 만든 도구입니다. 깨끗한 PDF를 이러한 사기 사이트에 업로드하는 것만으로도 감염된 파일을 다운로드받게 될 수 있습니다. 드라이브 바이 다운로드, 가짜 브랜드 도메인, 또는 랜섬웨어를 주의하세요. |
PDF 바이러스를 피하기 위한 모범 사례
- 1알 수 없는 발신자가 보낸 PDF는 주의하세요. 가능하다면 열지 마시고, 특히 문서를 받을 예정이 아니었다면 더욱 그렇습니다. 출처가 불분명한 피싱 이메일에 첨부된 파일은 특히 위험합니다.
- 2신뢰할 수 있는 PDF 리더 또는 편집 소프트웨어를 정기적으로 업데이트하여 보안 허점을 메우세요.
- 3보안, 개인정보 보호, 투명성을 우선시하는 신뢰할 수 있는 PDF 도구를 선택하세요.
- 4백그라운드에서 항상 백신 소프트웨어를 실행하세요. 프로그램이 최신 상태인지, 그리고 PDF를 다운로드하고 열 때 바이러스 검사를 수행하는지 확인하세요.
- 5대화형 PDF 양식이나 기타 스크립트 기능을 정기적으로 사용하지 않는다면 PDF 리더에서 JavaScript를 비활성화하세요. 이는 파일을 열 때 숨겨진 코드의 삽입과 실행을 차단하는 데 도움이 됩니다.
- 6
자신을 보호하세요: 한 발 앞서 나가기
PDF 파일은 다른 모든 디지털 문서와 마찬가지로 공격자가 악용할 수 있는 취약점을 가지고 있습니다. 그러나 정보를 알고 사전에 대비하는 것이 큰 차이를 만듭니다. 보안이 강화된 도구를 선택하고, 소프트웨어를 정기적으로 업데이트하며, 낯선 파일에 신중하게 접근함으로써 PDF 멀웨어 위협으로부터 자신을 자신 있게 지킬 수 있습니다.
