2019년 2월 말, Check Point의 전문가들은 WinRAR에서 심각한 취약점(CVE-2018-20250)을 발견했다고 밝히고 그 작동 방식을 시연했습니다. 문제의 취약점은 약 19년 동안 압축 코드에 존재해 왔기 때문에, 5억 명에 달하는 WinRAR 사용자 거의 모두가 위험에 노출되어 있었습니다.
이 취약점은 오래된 서드파티 라이브러리 UNACEV2.DLL과 관련이 있습니다. 특수하게 제작된 ACE 압축 파일의 압축을 풀면, 실제 압축 해제 경로를 우회하여 악성 파일을 임의의 디렉터리에 놓을 수 있는 것으로 밝혀졌습니다(예를 들어 악성 프로그램을 자동 실행 항목에 추가하는 식입니다).
이 문제는 올해 1월 WinRAR 5.70 베타 1 이 출시되면서 해결되었습니다. 개발자들은 ACE 형식 지원을 중단하기로 결정했습니다.
그럼에도 이 취약점을 노린 최초의 공격은 2월에 전문가들에 의해 포착되었습니다. 이후 스패머들은 악성 압축 파일을 이메일에 첨부해 유포하기 시작했으며, 이 파일의 압축을 풀면 피해자의 컴퓨터가 백도어에 감염됩니다. 공격자들은 노골적인 사진과 기술 문서에서 정치 뉴스에 이르기까지 온갖 다양한 ‘미끼’를 피해자들에게 사용했습니다.
McAfee의 분석가들은 공격이 계속되고 있으며 수많은 해커 그룹이 이 취약점을 악용하려 하고 있다는 보고서를 발표했습니다. 예를 들어, 한 그룹은 자신들의 악성코드를 아리아나 그란데의 앨범 Thank U, Next로 위장하고 있습니다.
연구진은 이 문제를 악용하는 고유한 익스플로잇을 100개 넘게 확인했으며, 이는 전혀 놀라운 일이 아니라고 지적합니다. WinRAR는 방대한 사용자 층을 보유하고 있어 침입자들에게 아주 좋은 표적입니다. 사용자 계정 컨트롤을 거친 뒤에도 사용자에게는 어떠한 경고 메시지도 표시되지 않습니다. 악성코드는 다음 시스템 부팅 이후 그저 조용히 작동하기 시작합니다.
