'
[아시아경제 한진주 기자] 국내 기업들의 임직원 이메일 서명을 위장해 악성코드를 유포하는 공격 사례가 발견됐다.
10일 하우리는 국내 대기업·중소기업의 임직원 이메일 서명을 도용해 이메일 하단에 서명을 첨부하고 악성코드와 함께 유포하는 이메일 공격 사례에 주의해야한다고 밝혔다.
공격자는 수신자들을 속여 첨부파일 다운로드를 유도하기 위해 국내 기업들의 이메일 서명을 도용·위장했다. 이메일 서명은 메일 하단에 자신의 소속·연락처 등을 추가하는 것을 말한다.
압축된 첨부파일에는 주로 문서로 위장한 실행파일이 포함돼있고 해당 실행파일을 실행할 경우 악성코드가 실행된다. 악성코드는 주로 PC에 저장되어 있는 웹 브라우저 및 원격 접속 프로그램(FTP) 등의 계정정보(서버주소, 아이디, 패스워드) 등을 수집해 원격에 있는 특정 서버로 전송한다. 공격자는 이렇게 수집한 정보를 토대로 2차 공격에 활용할 것으로 추정된다.
최상명 CERT 실장은 "공격자는 국내 기업들에 대한 정보를 수집해 공격에 활용하고 있으며 최근 관련 공격이 크게 증가하고 있다"며 "이메일 열람 전에 발신인에 이메일 전송 여부를 확인한 후 이메일을 열람해야 한다"고 말했다.
한진주 기자 truepearl@asiae.co.kr
꼭 봐야할 주요뉴스
"결혼식보다 더 많이 남는대요"…다시 뜨는 중대형... 마스크영역<ⓒ투자가를 위한 경제콘텐츠 플랫폼, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>