'hosts 파일 변경이 탐지되었습니다' 라는 알림은 어떤 경우에 발생하나요?

AhnLab Safe Transaction에서 'Windows의 hosts 파일 변경이 탐지되었습니다.'라는 메시지가 표시된다면 PC에 존재하는 hosts 파일이 어떠한 이유로 변경된 경우입니다.

hosts 파일은 PC의 네트워크 연결을 설정하는 파일 중 하나로, AhnLab Safe Transaction 이 파일을 임의로 변조하여 가짜 은행 및 포털 사이트 등으로 연결하는 파밍 공격을 방어하기 위해 hosts 파일의 변경을 탐지하고 있습니다.

hosts 파일 변경이 탐지되면 어떻게 해야 하나요?

hosts 파일은 정상 프로그램에서도 설정을 변경할 수 있으므로, 알림이 표시되면 'hosts 파일 보기'를 눌러 변경 전/후의 파일을 비교해 어떤 내용이 추가되었는지 확인합니다.

• 변경된 부분은 파란색으로 표시됩니다.

은행, 관공서, 금융 사이트 등과 연관된 내용이 hosts 파일에 추가되었으며 이유를 알 수 없는 경우에는 [예]를 눌러서 파일을 복원한 뒤, 백신을 이용해 악성 코드에 감염된 것은 없는지 검사 및 치료를 진행하시기 바랍니다.

사용 중인 프로그램과 관련된 내용인 경우, 혹은 특정 사이트 접속을 위해 직접 hosts 파일을 변경한 경우에는 해당 알림에서 [아니오]를 눌러 변경된 상태를 유지하면 됩니다.