페이스북 광고 관리자 계정 정보 탈취하는 노드스틸러

최근 페이스북 광고 관리자의 계정 정보를 탈취하는 ‘노드스틸러(NodeStealer)’ 멀웨어가 발견되었습니다. 이 멀웨어는 페이스북과 인스타그램에 게시할 광고를 생성하고 관리하는 데 필요한 중요한 정보를 노린다는 점에서 매우 위험합니다. 광고 관리자는 광고 예산 지출 금액, 한도 금액, 광고 노출 대상 등 각 광고 목적에 맞는 세부적인 설정을 지원하는 서비스입니다. 따라서 이 계정이 해킹당하면 심각한 피해를 입을 수 있습니다.

메타의 페이스북 광고관리자 홈페이지 안내문 (사진 출처 : 잉카인터넷 시큐리티대응센터, 보안뉴스)

노드스틸러란 무엇인가?

 

노드스틸러는 주로 웹 브라우저에서 저장된 비밀번호, 결제 카드 정보, 그리고 페이스북 광고 관리자 계정 정보를 수집하는 악성코드입니다. 이 멀웨어는 사용자의 컴퓨터에 침투하여 중요한 데이터를 몰래 수집하고, 이를 공격자에게 전송하는 방식으로 작동합니다. 특히, 광고 관리자의 계정 정보는 광고주에게 매우 중요한 자산이기 때문에, 이를 탈취당할 경우 광고 예산의 손실뿐만 아니라 브랜드 이미지에도 큰 타격을 줄 수 있습니다.

 

노드스틸러의 작동 방식

 

노드스틸러는 사용자의 컴퓨터에 설치된 후, 웹 브라우저에 저장된 비밀번호와 결제 카드 정보를 수집합니다. 이 과정에서 공격자는 사용자의 동의 없이 정보를 수집하며, 수집된 데이터는 지정된 경로에 저장됩니다. 이후 공격자는 이렇게 모은 데이터를 일정한 형식의 파일명으로 압축한 뒤, 자신의 텔레그램 주소로 전송합니다. 이때 수집된 데이터는 국가 코드, IP 주소, 악성코드 실행 시각 등으로 구성된 압축 파일로 생성됩니다. 또한, 피해자의 PC 운영체제(OS) 버전 및 계정 이름 등의 정보도 함께 전송됩니다.

페이스북 광고 관리자 계정 정보 수집 (사진 출처 : 잉카인터넷 시큐리티대응센터, 보안뉴스)

노드스틸러의 피해 사례

 

최근 잉카인터넷 분석팀은 노드스틸러 멀웨어의 공격 동향을 분석한 결과, 여러 광고주들이 피해를 입었다는 사실을 확인했습니다. 특히, 광고 예산을 관리하는 기업들이 주요 타겟이 되었으며, 이로 인해 상당한 금전적 손실이 발생했습니다. 피해자들은 자신의 계정이 해킹당한 후, 광고 예산이 무단으로 사용되거나, 개인 정보가 유출되는 등의 피해를 입었습니다. 이러한 사례는 노드스틸러의 위험성을 더욱 부각시키고 있습니다.

 

노드스틸러로부터 보호하는 방법

 

노드스틸러와 같은 멀웨어로부터 자신을 보호하기 위해서는 몇 가지 주의사항이 필요합니다. 첫째, 신뢰할 수 없는 웹사이트나 이메일 링크를 클릭하지 않는 것이 중요합니다. 둘째, 항상 최신 보안 소프트웨어를 설치하고 정기적으로 업데이트하여 시스템을 보호해야 합니다. 셋째, 비밀번호 관리 프로그램을 사용하여 강력한 비밀번호를 생성하고, 이를 주기적으로 변경하는 것이 좋습니다. 마지막으로, 의심스러운 활동이 발견되면 즉시 계정을 점검하고, 필요시 비밀번호를 변경하는 것이 필요합니다.

악성코드가 자동 실행되도록 Run 레지스트리에 등록한 모습 (사진 출처 : 잉카인터넷 시큐리티대응센터, 보안뉴스)

마무리 및 주의사항

 

노드스틸러는 페이스북 광고 관리자 계정 정보를 탈취하는 매우 위험한 멀웨어입니다. 광고주들은 이러한 멀웨어의 공격에 대비하여 항상 경각심을 가지고 있어야 하며, 개인 정보 보호에 더욱 신경 써야 합니다. 안전한 인터넷 사용을 위해서는 항상 주의가 필요하며, 의심스러운 활동이 발견되면 즉시 대응하는 것이 중요합니다.

 

이 글을 통해 노드스틸러에 대한 이해를 높이고, 피해를 예방하는 데 도움이 되길 바랍니다. 안전한 온라인 환경을 위해 항상 주의하시기 바랍니다! 🔒💻