서울시립대 홈페이지에 가짜 로봇인증 화면…"실행하면 안돼"

총학생회 "현재는 해당 문제 발생 않도록 조치된 상태"

(서울=연합뉴스) 정지수 기자 = 서울시립대학교 웹사이트에 악성코드 감염을 유도하는 가짜 '로봇 인증'(reCAPTCHA) 화면이 수일간 나타나 이용자들의 사이버 보안을 위협한 것으로 확인됐다.

3일 서울시립대와 대학 총학생회 등에 따르면 지난달 30일부터 이달 3일까지 대학 홈페이지 접속 시 가짜 '로봇 인증' 화면이 뜨는 사례가 보고됐다.

총학생회는 "현재는 해당 문제가 발생하지 않도록 조치된 상태"라고 전했다.

reCAPCHA는 자동화 봇에 의한 스팸이나 해킹 등을 방지하기 위해 이용자가 로봇이 아닌 실제 사람인지를 확인하는 절차를 제공한다. 흔히 웹사이트에서 볼 수 있는 '로봇이 아닙니다' 등의 문구와 함께 나타나는 인증 화면이 이에 해당한다.

시립대 홈페이지에 나타난 이 가짜 화면은 정상적인 인증 절차인 것처럼 가장해 사용자가 직접 악성 명령어를 실행하도록 유도하는 것으로 알려졌다. 이를 실행할 경우 컴퓨터가 악성코드에 감염될 수 있다.

학교는 "'Windows 키 R', 'Ctrl V', 'Enter'를 누르라는 안내가 나오면 절대 따라 하지 마시고 창을 닫아달라"고 당부했다.

만약 이를 실행했을 경우엔 해당 컴퓨터의 인터넷 연결을 끊고 포맷을 진행할 것을 권고했다. 또 컴퓨터에서 사용한 포털·메일 등의 비밀번호를 다른 기기에서 변경하라고 안내했다.

23학번 재학생 전모씨는 "홈페이지에 화면이 떠서 실제 인증 절차인 줄 알고 따라 했다"며 "아직은 이상이 없지만 대학 측에서 악성코드라고만 말을 하고 어떤 건지 자세히 공지를 안 해줘서 불안하다"고 말했다.

시립대 총학생회는 "대학 본부가 학생들의 개인 PC와 노트북 포맷 등을 최대한 지원하기로 했다"며 "후속 조치 관련 내용은 오늘 저녁 중 포털 전체 알림으로 안내될 예정"이라고 알렸다.