유명 항공사와 정부 기관, 대형병원으로 속여 화물 배송이나 공과금 납부, 건강 지원금 신청 등을 열람하도록 유도해 해킹하는 범죄가 늘고 있다며 안랩이 주의를 당부했다.


'화물 도착 안내, 주문 배송 일정'이라는 제목으로 발송된 본문에는 '물품 수령 가능 여부를 확인해 달라'는 내용이 담겨 사용자가 배송 정보 조회를 위해 첨부파일을 클릭하도록 유도했다.

첨부파일을 실행하면 항공사 웹사이트를 모방한 가짜 로그인 페이지가 실행된다. 사용자가 계정 정보를 입력하고 '명세서 확인하기'를 누르면 공격자의 C2 서버로 정보가 전송돼 계정 해킹·사칭 등에 악용될 수 있다고 안랩은 설명했다.

아울러 '11월 전기세 청구서'라는 제목의 PDF 파일이 실제는 악성 URL이 삽입된 텍스트와 PDF 이미지를 조합해 첨부파일인 것처럼 위장하거나, 건강 지원금 '바로 신청하기' 버튼을 통해 피싱 사이트로 유도한 사례도 있었다.

안랩은 피해 예방을 위해 ▲출처가 불분명한 메일 속 첨부파일 및 URL 실행 금지 ▲ URL 접속 시 기업 및 서비스의 공식 사이트 주소와 비교 ▲ PC, OS(운영체제), SW, 인터넷 브라우저 등에 대한 최신 보안패치 적용 ▲ 백신 실시간 감시 기능 실행 ▲ 계정별 다른 비밀번호 설정 등 기본 보안 수칙을 지켜야 한다고 강조했다.

김동현 안랩 분석팀 주임은 "최근 피싱 사이트 공격은 표적으로 삼은 인물과 조직의 계정을 탈취하기 위해 더욱 정교하게 진화하고 있다"며 "하나의 계정이 탈취되면 연관된 다른 계정까지 침해당할 가능성이 커 개인과 조직의 철저한 관리기 필요하다"고 말했다.


김경림 키즈맘 기자 limkim@kizmom.com