K2Web Wizard

[보안이슈 공유] 카카오톡 위장 악성코드 유포 주의 안내

카카오톡 위장 악성코드 유포 주의 안내

교육부 사이버안전센터 권고 ('26.4.10) 기반 전남대학교 정보화본부 정보보호팀 안내

※ 최근 카카오톡으로 위장한 악성코드가 유포됨에 따라 아래 내용을 확인하시기 바랍니다.

□ 개요

○ 카카오톡 공식사이트가 아닌 일부 다른 사이트에서 카카오톡으로 위장한 악성코드 배포 정황 확인

○ 감염 시 키보드 입력 정보 등 개인정보 유출 가능성이 있으니 즉각 조치 필요

□ 권고사항

① 카카오톡 PC 버전 신규 설치 시

- 반드시 카카오톡 공식 사이트를 통해서만 다운로드하시기 바랍니다.

공식 다운로드 주소: https://www.kakaocorp.com/page/service/service/KakaoTalk

- 포털 사이트, 블로그, 카페 등 비공식 경로를 통한 다운로드는 절대 삼가 주시기 바랍니다.

② 카카오톡 PC 버전이 이미 설치된 경우 ? 아래 2가지 항목을 순서대로 확인하세요

- 레지스트리 값 확인 및 레지스트리 값 존재 할 시 ECSC 신고

☞ HKCU\MicrosoftUser\KEY_BOARD_DATA

☞ HKCU\HKCU\MicrosoftUser\KEY_BOARD_DATA_MD5

☞ HKCU\MicrosoftUser\YourSharedSecretKey

※ 악성파일 동작 시 아래 레지스트리 값이 신규 생성, 정상 PC의 경우 아래 그림과 같이 해당 레지스트리 값 없음

[악성코드 감염 되지 않은 정상 PC 화면]

□ 기타 문의사항

- 내선번호 : 3695

- E-MAIL : cert@jnu.ac.kr