구글이 제공하고 있는 웹 사이트 호스팅 서비스 「구글 페이지(Google Pages)」에 트로이목마가 설치되고 있었다.

웹센스 시큐리티 랩(Websense Security Labs)의 시큐리티 연구부문 시니어 디렉터 댄 허버드(Dan Hubbard)는 공격자는 유저가 스스로의 웹페이지를 작성할 때에 이용하는 서비스의 일부로서 악질적인 파일을 「Googlepages.com」의 서버에 업로드했다고 한다. 웹센스가 발표한 시큐리티 권고에는 이 트로이목마가 공격 대상인 유저의 시스템에 잠입해 해당 유저가 온라인 뱅킹 사이트에 로그인하는 것을 기다렸다가 키스트로크(keystroke)로 개인정보를 탈취하려고 시도한다고 기록되어 있다.

웹센스는 구글 페이지에 설치된 트로이목마의 존재를 감지하였지만 아직은 키스트로크로 탈취한 개인정보로 훔치기 위해 시도한 전자 메일이나 인스턴트 메시지에 대한 피해 보고가 발견되지 않고 있다.

“이번 문제는 위험도가 지극히 높은 제로 데이 공격 정도의 영향력은 아니다. 그러나 관련 기업이(인터넷 사이트의) 대규모인 구글이라는 것이 시큐리티 연구자들을 이 사건에 주목하고 있다”고 한다.

구글은 이러한 문제의 대책을 가능한 한 빨리 수립할 것이라고 말했다. @