유명 블로그 노린 피싱 공격 발생…"첨부파일 실행 주의"

"가족사진 포함됐으니 조치해달라" 위장한 메일 보내
악성코드 포함된 첨부파일 실행 유도
"모르는 사용자가 보낸 메일, 첨부파일 실행 시 주의"

[아시아경제 한진주 기자] 국내 유명 블로그 운영자들을 대상으로 한 대규모 피싱 공격이 발생하고 있다.

16일 이스트시큐리티는 국내 1위 포털 기업의 블로그 운영자들에게 동의 없이 본인의 가족 사진이 게재되었다고 조치를 요구하는 내용의 이메일이 발송되고 있다.

해당 메일에는 가족사진이 게재된 부분을 알려주겠다며 문제가 되는 포스팅의 일부를 캡처(화면 저장)한 파일로 위장된 첨부 파일의 실행을 유도한다.

만약 블로거가 이 같은 공격자의 메일에 속아 첨부된 압축 파일 내 사진으로 위장된 '사진1.exe'이라는 이름의 파일을 실행하면 이후 사용자가 해당 PC에서 입력하는 모든 내용을 몰래 가로채는 '키로깅(Keylogging)' 기능이 포함된 악성코드가 설치된다.

사진파일로 위장된 '키로깅' 실행 파일(자료제공=이스트시큐리티)

공격자는 탈취한 블로거의 계정 정보를 이용해 악성코드를 대량 유포할 수 있는 첨부 파일이 포함된 포스팅을 게재할 수 있게 된다. 공격자가 불특정 다수의 인터넷 사용자가 악성코드에 감염될 가능성도 높아지는 것이다.

현재 알약에서는 이번 피싱 공격에 사용된 악성 파일을 ‘Trojan.Agent.532480B’ 이름으로 탐지·치료하고 있다.

김준섭 이스트시큐리티 부사장은 "이번 피싱은 실제로 블로거들이 포스팅을 작성할 때 본의 아니게 주변 사람들이 함께 찍힌 사진을 게재해 수정 요청을 받는 경우가 많다는 점을 악용한 사회공학적 기법의 공격"이라며 "2017년에도 여러 가지 국내외 이슈를 활용하거나 주변 지인을 사칭하는 사회공학적 기법의 피싱 공격이 계속 있을 것으로 예상되며, 피해 예방을 위해서는 모르는 사용자가 보낸 메일과 첨부 파일은 열어보지 않는 습관을 가져야 한다"고 당부했다.

한진주 기자 truepearl@asiae.co.kr