"보안 업그레이드? 알고보니 악성코드"

[아시아경제 김철현 기자]회사 IT 관리자가 보낸 아웃룩(Outlook Web Access) 보안 업그레이드로 위장한 악성코드가 확산되고 있어 사용자들의 주의가 요망된다.

이스트소프트(대표 김장중)는 최근 아웃룩 보안 업그레이드를 가장한 악성코드가 확산되고 있다고 12일 밝혔다.

이스트소프트에 따르면 해당 스팸 메일은 악성코드를 보안패치 파일로 속여 다운로드 받게 하고, 이 악성코드에 감염된 PC는 윈도 방화벽 기능이 중지되면서 추가적인 악성코드를 다운로드한다. 또한 인터넷 뱅킹에 사용되는 금융 거래 정보가 유출될 수도 있다고 이스트소프트 측은 설명했다.

이스트소프트 관계자는 "현재 많은 국내 기업들이 메일 서버로 마이크로소프트의 익스체인지 서버(Exchange Server)를 사용하고 있고, 익스체인지 서버 기반에서 웹브라우저를 통해 동작하는 아웃룩 또한 널리 사용되고 있다"며 "아웃룩 보안 업그레이드를 위장한 이번 악성코드로 인한 피해는 주로 기업에서 발생할 가능성이 높다"고 말했다.

실제로 이스트소프트는 지난 8일 이후 약 300통 이상의 관련 악성코드 스팸메일을 수집했으며 국내외 기업 사용자들도 이와 비슷한 수준의 스팸을 받았을 것으로 추정하고 있다.

박정철 이스트소프트 알약보안대응팀장은 "이번 악성코드는 국내에서도 많이 사용되는 아웃룩의 보안 업그레이드로 속여 유포되고 있으며, 회사 IT 관리자가 보낸 것처럼 위장하고 있기 때문에 국내 기업의 피해가 우려된다"며 "사용자들은 업데이트된 백신을 사용해 PC를 점검하고 스팸메일의 링크를 클릭해서는 안 된다"고 강조했다.

[성공투자 파트너] - 아시아경제 증권방송

김철현 기자 kch@asiae.co.kr