'견적 요청' 첨부파일 눌렀다가'...개인 정보 탈탈 털렸다

'견적 요청/프로젝트 순서' 메일 이용해 악성코드 유포

웹사이트의 저작권 위반 사항 안내하는 가짜 메일 발송

업무 관련 메일로 위장해 악성코드를 유포하는 사례가 잇따라 발견돼 사용자의 주의가 요구된다.

21일 안랩에 따르면 최근 기업에서 널리 사용되는 클라우드 기반 그룹웨어에서 '대용량 첨부파일' 인터넷 주소(URL)를 이용한 악성코드가 유포되고 있는 것으로 나타났다.

특히 사용자들의 긴급성을 자극하거나 신뢰를 얻기 쉬운 방식을 활용해 악성 파일 다운로드를 유도한 것으로 확인됐다. 대표적으로 '견적 요청/프로젝트 순서'라는 제목의 메일에 특정 클라우드 그룹웨어가 제공하는 대용량 첨부파일 URL을 포함해 발송하는 경우다. 사용자가 해당 주소를 클릭하면 정보탈취형 악성코드가 다운로드돼 사용자 PC 내 정보가 공격자 서버로 전송된다.
  또 유명 기업을 사칭해 웹사이트의 저작권 위반 사항을 안내하는 가짜 메일로 악성코드를 유포한 사례도 발견됐다. 메일에는 '저작권 침해 콘텐츠를 확인하십시오'라는 문구가 적혀있고 실행파일 확장자를 '.pdf'를 쓴 뒤 공백을 길게 넣는 식으로 위장해 사용자가 '.exe'를 파악하기 어렵게 만들었다.

안랩은 피해 예방을 위해 출처가 불분명한 메일 속 첨부 파일 실행을 금지하고, 오피스 소프트웨어 및 인터넷 브라우저에 최신 보안 패치를 적용하라고 당부했다.