전체기사 최신뉴스 GAM
KYD 디데이
산업 ICT

속보

더보기

[해킹 경보] 견적의뢰서·송장·이력서...업무메일 악성코드 유포

기사입력 : 2020년02월20일 10:11

최종수정 : 2020년02월20일 10:11

사용자가 악성 첨부파일 내려받아 실행 시 PC감염, 이후 정보유출 수행
메일의 발신자 확인 및 첨부파일/URL 실행 자제 등 보안수칙 준수

[서울=뉴스핌] 김지완 기자 = 안랩은 올해 1~2월동안 업무관련 메일로 위장한 악성코드 유포 사례가 지속적으로 발견됨에 따라 사용자 주의를 당부했다.

공격자는 실제 존재하는 기업과 기관을 사칭해서 발주/견적의뢰서, 송장, 이력서 등으로 위장한 악성 메일을 무작위로 발송했다. 메일 본문에 구체적인 내용("상세 내용은 첨부파일을 확인해달라")을 적어 피해자가 의심없이 메일에 첨부된 악성 파일을 내려받아 실행하도록 유도했다.

먼저 올 2월에 발견된 발주/견적의뢰서 위장 악성메일의 경우, 공격자는 실존하는 특정 기업을 사칭해 '발주서 송부' 메일을 보냈다. "견적을 의뢰하니 첨부 파일을 참조해 협조 부탁드린다"는 메일 본문에 'OOO(기업명)-발주서 송부의 건'이라는 악성코드를 포함한 압축파일을 첨부했다.

같은 달 송장(invoice)으로 위장한 악성메일 유포 사례도 발견됐다. 공격자는 우체국을 사칭해 '배송 정보'라는 제목의 메일을 발송했다. 메일에는 "사무실에 잘못된 주소의 소포가 있다. 첨부 파일을 확인해 지역 사무실을 방문해달라"라는 본문과 '배송정보 문서'라는 파일명의 악성파일을 첨부했다.

채용이 활발한 1월에는 이력서를 위장한 악성메일이 발견되기도 했다.

공격자는 의심을 피하기 위해 메일의 첨부파일에 '이력서(날짜) 뽑아주시면 열심히 하겠습니다 잘 부탁드립니다'라는 이름의 악성파일을 첨부했다. 또한 해당 악성파일의 아이콘 이미지를 PDF문서 아이콘으로 꾸며놓아 사용자가 PDF문서파일로 오인해 해당 악성코드를 실행하도록 유도했다. 

위 사례에서 사용된 악성코드는 모두 PC감염 이후 컴퓨터 사용자 이름, 운영체제, PC 활동 내역 등 사용자 정보를 공격자에게 전송한다. 또한 사용자 PC 원격제어, 추가 악성코드 다운로드 후 설치 등 추가 악성행위를 할 수 있어 사용자의 각별한 주의가 필요하다.

현재 V3는 해당 악성코드를 진단하고 있으며 악성코드가 접속하는 C&C 서버 주소도 차단하고 있다.

이와 같은 악성코드로 인한 피해를 줄이기 위해서는 ▲출처가 불분명한 메일의 발신자 확인 및 첨부파일/URL 실행 자제 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW 등 프로그램 최신 보안 패치 적용* ▲백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 준수해야 한다.

양하영 안랩 분석팀 팀장은 "향후에도 공격자는 기업 사용자가 관심을 보일 수 있는 다양한 주제를 활용해 악성코드 유포를 시도할 것"이라며 "따라서 메일 발신자 확인과 첨부파일 실행 자제, SW업데이트 설치 등 기본 보안 수칙을 지키는 습관이 필요하다"고 당부했다.

[서울=뉴스핌] 김지완 기자 = 업무메일 위장 악성메일. [제공=안랩] 2020.02.20 swiss2pac@newspim.com

 

swiss2pac@newspim.com

[뉴스핌 베스트 기사]

사진
명태균, 오늘 김건희 특검 출석 [서울=뉴스핌] 김영은 기자 = 윤석열 전 대통령 부부의 공천개입 의혹 등에 연루된 '정치브로커' 명태균 씨가 김건희 특별검사(특검) 소환조사에 31일부터 이틀간 출석한다. 명씨 측 관계자는 전날 "뇌물공여 및 정치자금법 위반 혐의 등 피의자로 소환됐다"며 "출석하기 앞서 현장에서 기자회견을 진행할 예정이다"고 밝혔다. 윤석열 전 대통령 부부의 공천개입 의혹 등에 연루된 '정치브로커' 명태균 씨가 특검 소환조사에 31일부터 이틀간 출석한다. 사진은 지난 4월 서울 서초구 서울고등검찰청으로 출석하며 취재진 질문에 답하고 있는 명씨 모습. [사진=정일구 기자] 앞서 특검팀은 지난 21일 명씨에게 지난 28일 출석하라고 통보했지만 명씨 측은 불응했다. 당시 명씨 측은 개인 일정 등을 이유로 출석 요구서 수령을 거부했다. 공천개입 의혹은 윤 전 대통령 부부가 2022년 20대 대통령선거 과정에서 명씨로부터 여론조사를 무상으로 받은 대가로 같은 해 6월 치러진 국회의원 재보궐선거에서 김영선 전 국민의힘 의원이 공천받도록 영향력을 행사했다는 의혹이다. 특검팀은 윤 전 대통령 측이 여론조사 비용을 지불하지 않는 방식으로 금전적 이득을 취했다고 본다. 이에 특검팀은 윤 전 대통령 부부에겐 뇌물 수수를, 명씨에겐 뇌물 공여 혐의 등을 적용했다. 특검팀은 이와 함께 2024년 22대 총선을 앞두고 김 여사가 김상민 전 부장검사를 김 전 의원 선거구였던 경남 창원 의창에 공천되도록 영향력을 행사했다는 의혹을 수사하고 있다. 명씨 측은 지난 2월 입장문을 통해 김 여사가 당시 김 전 의원에게 김 전 검사의 당선을 지원하라는 말을 했다고 주장했다. 한편, 특검팀은 전날 2022년 6월 지방선거 및 재보궐선거 당시 국민의힘 대표였던 이준석 개혁신당 대표에 대한 2차 압수수색까지 단행하며 해당 의혹 관련 자료 확보에 착수했다. 지난 27일에는 해당 의혹 당시 공천관리위원장이던 윤상현 의원을 소환조사하며 '김 전 의원 공천과 관련해 그가 윤 전 대통령과 통화했다'는 취지의 진술을 확보한 것으로 알려졌다. 지난 25일에는 윤 전 대통령 부부에 명씨를 처음 소개하고, 명씨와 공천개입 의혹 관련 문자를 주고받은 인물로 지목된 함성득 경기대 정치전문대학원장을 참고인 신분으로 소환해 조사했다. 특검팀은 이를 토대로 명씨에게 윤 전 대통령 부부가 공천 과정에 부당한 영향력을 행사했는지 등을 질의하며 구체적 진술을 확보할 예정이다. yek105@newspim.com 2025-07-31 07:24
사진
트럼프 "韓, 관세 15%...3500억달러 투자" [서울=뉴스핌] 최원진 기자= 도널드 트럼프 미국 대통령은 30일(현지시간) 미국과 한국이 포괄적인 무역합의를 도출했다며 한국에 대한 상호관세는 15%로 최종 타결됐다고 밝혔다. 지난 4월 초 미국이 발표했던, 그리고 이달 초 서한으로 통보했던 상호관세율 25%에서 10%포인트 낮아졌다. 그 대가로 한국은 3500억달러 규모의 대미 투자와 미국산 에너지 1000억달러 구매를 약속했고, 미국에 자동차와 트럭, 농산물 시장 등을 완전 개방하기로 했다. 트럼프 대통령은 이날 백악관에서 한국 무역협상단을 접견한 뒤, 자신의 소셜미디어 '트루스소셜'에 "미국과 한국이 완전하고 포괄적인(Full and Complete) 무역합의를 이뤘다"고 전했다.  트럼프 대통령은 "한국에 대해서는 15%의 관세를 부과하기로 합의했으며, 미국산 제품에는 한국 측이 어떤 관세도 부과하지 않기로 했다"라고 알렸다. 그는 이번 합의를 통해 "한국은 미국이 소유하고 통제하는, 그리고 대통령인 내가 직접 선정한 투자 프로젝트에 총 3,500억 달러를 투자하기로 했다"고 밝혔다. 또한 한국은 "액화천연가스(LNG) 또는 기타 에너지 제품을 1,000억 달러어치 구매하기로 했으며, 또한 한국은 자국의 대미 투자 목적을 위한 대규모 투자도 약속했다"라고 말했다. 다만 이 투자금액은 구체적으로 공개되지 않았으며, 트럼프 대통령은 "이재명 한국 대통령이 향후 2주 이내 백악관에서 열릴 양자회담을 위해 미국을 방문할 때 발표할 예정"이라고 했다. 트럼프 대통령은 또 "이재명 대통령의 당선을 축하한다"라며 "우리는 한국이 미국과의 무역에 완전히 개방되며, 자동차와 트럭, 농산물을 포함한 미국산 제품을 받아들이기로 합의했다"고 밝혔다. 마지막으로 그는 "오늘 참석한 무역 대표단에 감사를 전한다"며 "이들을 만나 그들의 나라의 위대한 성공에 대해 논의한 것은 영광이었다"고 덧붙였다. 지난 29일(현지시간) 영국 스코틀랜드에서 귀국행 에어포스원에 탑승하기 전 취재진을 향해 손 동작 하는 도널드 트럼프 미국 대통령. [사진=로이터 뉴스핌] wonjc6@newspim.com 2025-07-31 07:51
안다쇼핑
Top으로 이동