아주경제 장윤정 기자 = 여행전문 사이트인 모두투어를 통해 악성코드가 유포되는 모습이 국내 보안회사에 의해 지난 15일 포착됐다.

여행사를 통한 악성코드 유포는 과거 노란풍선 홈페이지를 통해 종종 나타난 적이 있지만, 대형 여행사인 모두투어를 통해서는 지난 2012년 3월 마지막으로 유포된 이후 약 2년만의 재출현이다.

특히 모두투어는 여행정보와 함께 예약 등 많은 정보를 제공하고 영향력 있는 웹 사이트기 때문에 많은 사용자가 악성코드에 노출되었을 가능성이 높았을 것으로 보인다.
 
보안전문회사 빛스캔은 모두투어 홈페에지에서 악성코드가 유포된 정황을 발견했다고 18일 밝혔다. 

악성코드가 발견된 시점은 15일 23시경이며 최초 악성코드 유포지는 'www.modetour.com/xxxx'에서  'cobrabrush.com/xxxx/index.html'로, 최종파일은 'www.sxxxxxxx.co.kr/smss.exe'로 확인됐다고 빛스캔측은 밝혔다.

오승택 빛스캔 과장은 "이렇게 최근 악성코드의 유포는 영향력 있는 사이트를 통해 대다수가 이루어지고 있는 상황이지만 관리자의 대응은 임시적으로 악성링크를 삭제하는 것에 그치는 경우가 많기 때문에 매번 주말 다시 이용되고 있는 모습이 반복되고 있다"며 "근본적인 원인을 찾아 해결하지 않는다면,동일한 문제가 재현될 수 밖에 없다.물론,그 피해는 웹 사이트를 방문하는 사용자에게 돌아 갈 수 밖에 없다"고 경고했다.