상조소식 > 기획ㆍ특집
필자의 다른기사 보기 인쇄하기 메일로 보내기 글자 크게 글자 작게
악성코드 포함된 공정위 사칭 메일 주의 필요
 
김성태 기자   기사입력  2020/05/15 [10:19]

 

코로나19 사태의 장기화로 인해 상조업계를 비롯한 경제 여건 전반이 타격을 입은 가운데, 최근 주무부서인 공정위를 사칭한 악성코드 메일이 유포돼 주의가 요구되고 있다.

 

안티바이러스 및 정보보안 업체 안랩은 공정위를 사칭한 메일로 감염 PC의 정보를 유출하는 ‘비다르(Vidar) 악성코드’ 유포 사례를 발견했다고 지난 12일 밝혔다.

 

악성코드 유포자는 ‘김OO 사무관’이라는 가짜 발신자 이름으로 ‘[공정거래위원회]전자상거래 위반행위 조사통지서’라는 제목의 메일을 무작위로 발송했다.

 

본문에는 “귀하에 대해 ‘부당 전자상거래 신고’가 제기되어 조사를 실시할 예정”이라며, “첨부한 서류에 서명을 기재할 것”을 요구해 첨부파일 실행을 유도했다.

 

사용자가 무심코 첨부된 ‘전산 및 비전산자료 보존 요청서.zip’이라는 압축파일을 해제하면 ‘전산 및 비전산자료 보존 요청서_20200506(꼭 자료 보존해주세요)’와 ‘전산 및 비전산자료 보존 요청서_20200506(꼭 자료 보존해주세요)1’이라는 이름의 파일이 나타난다.

 

두 파일은 각각 PDF 파일과 한글 문서파일의 아이콘을 사용해 정상 문서파일로 위장하고 있지만 실제로는 모두 악성코드를 포함한 실행파일(.exe)이다.

 

두 문서 중 1개라도 실행할 경우 암호화폐 지갑 정보, 메신저 계정정보, 인터넷 브라우저 정보 등을 유출하는 악성코드에 감염된다. 현재 안랩 V3는 해당 악성코드를 진단하고 있다.

 

안랩은 이와 같은 피해를 줄이기 위해 △이메일 발신자 확인 및 출처 불분명 메일의 첨부파일/URL 실행금지 △‘파일 확장명’ 숨기기 설정 해제 △OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW등 프로그램 최신 보안 패치 적용 △최신버전 유지 및 실시간 감시 기능 활성화 등 필수 보안수칙을 실행해야 한다고 당부했다.

 

한편, 이러한 악성코드를 유포해 개인정보를 빼가는 사례는 빈번하게 일어난다는 점에서 각별한 관심과 주의가 필요한 상황이다. 근로장려금 지급기간이나 세금을 신고해야 하는 달에는 국세청을 사칭한 악성코드 메일이 유포되는 사례가 잦았다.

 

또한, 공정위의 조사 공문 사칭 이메일 역시도 이번 뿐만 아니라 특정 시기에 무작위 공격이 이뤄져왔고 그 밖에도 법원이나 경찰 등을 사칭해 파일을 열어보게끔 유도하는 등 호기심과 공포심을 자극하는 형태의 다양한 해킹메일이 존재한다.

  

한명욱 안랩 주임 연구원은 “공정위를 사칭한 보안위협은 발신자의 이름을 바꾸고, 바뀐 기관 로고도 업데이트하는 등 점점 교묘해지고 있다”며, “해당 내용의 메일을 받았다면 발신자 메일주소를 자세히 확인하고 첨부파일은 실행하지 않는 것이 좋다”고 말했다.

트위터 트위터 페이스북 페이스북 카카오톡 카카오톡
기사입력: 2020/05/15 [10:19]  최종편집: ⓒ sangjomagazine.com
 
닉네임 패스워드 도배방지 숫자 입력
내용
기사 내용과 관련이 없는 글, 욕설을 사용하는 등 타인의 명예를 훼손하는 글은 관리자에 의해 예고 없이 임의 삭제될 수 있으므로 주의하시기 바랍니다.