'업무메일 위장' 악성코드 주의…"메일 발신자 확인해야"

기업 사칭해 발주·견적의뢰서, 송장, 이력서 등 위장

[아시아경제 이진규 기자] 안랩 은 최근 업무 관련 메일로 위장한 악성코드 유포 사례가 지속적으로 발견됨에 따라 사용자 주의를 당부한다고 20일 밝혔다.

공격자는 실제 존재하는 기업과 기관을 사칭해서 발주·견적의뢰서, 송장, 이력서 등으로 위장한 악성 메일을 무작위로 발송했다. 메일 본문에 구체적인 내용을 적어 피해자가 의심 없이 메일에 첨부된 악성 파일을 내려 받아 실행하도록 유도했다.

송장(invoice)으로 위장한 악성메일 유포 사례도 발견됐다. 공격자는 우체국을 사칭해 '배송 정보'라는 제목의 메일을 발송했다. 메일에는 "사무실에 잘못된 주소의 소포가 있다. 첨부 파일을 확인해 지역 사무실을 방문해달라"는 본문 내용과 '배송정보 문서'라는 파일명의 악성파일을 첨부했다.

지난 1월에는 이력서를 위장한 악성메일이 발견되기도 했다. 공격자는 의심을 피하기 위해 메일의 첨부파일에 '이력서(날짜) 뽑아주시면 열심히 하겠습니다 잘 부탁드립니다'라는 이름의 악성파일을 첨부했다. 또 해당 악성파일의 아이콘 이미지를 PDF문서 아이콘으로 꾸며놓아 사용자가 PDF문서파일로 오인해 해당 악성코드를 실행하도록 유도했다.

V3는 해당 악성코드를 진단하고 있으며 악성코드가 접속하는 C&C 서버 주소도 차단하고 있다. 안랩은 이 같은 악성코드로 인한 피해를 줄이기 위해 ▲출처가 불분명한 메일 발신자 확인 ▲운영체제(OS)와 인터넷 브라우저 등 프로그램 최신 보안 패치 적용 ▲백신 최신버전 유지 등 보안 수칙을 준수해야 한다고 조언했다.

양하영 안랩 분석팀장은 "향후에도 공격자는 기업 사용자가 관심을 보일 수 있는 다양한 주제를 활용해 악성코드 유포를 시도할 것"이라며 "메일 발신자 확인과 첨부파일 실행 자제, 소프트웨어(SW) 업데이트 설치 등 기본 보안 수칙을 지키는 습관이 필요하다"고 말했다.

이진규 기자 jkme@asiae.co.kr