국방 관련 전문가 좌담회 위장 악성메일 주의

ⓒ게티이미지뱅크

하우리는 국방 관련 전문가 좌담회 토론자 초청으로 위장한 악성메일이 유포되고 있어 사용자의 각별한 주의가 필요하다고 25일 밝혔다.

이번에 발견된 메일은 '한국 핵무장 관련 전문가 좌담회(계획)'라는 제목으로 발송됐다. 러시아, 우크라이나 갈등 및 북한의 순항미사일 발사 등으로 긴장감이 고조되는 상황을 이용한 것으로 보인다.

핵무장 관련 전문가 온라인 좌담회를 가장한 악성문서가 첨부돼 있다. 악성문서는 메일 본문에 기재된 비밀번호를 알지 못하면 첨부 파일의 악성여부를 판단할 수 없게 위장했다.

좌담회 일시와 장소, 발표순서, 토론시간, 해당 좌담회와 관련된 전문가와 학계 주요인사 정보가 구체적으로 담겨 있어 수신인이 감염사실을 인지하기 어렵고, 감염시 시스템의 주요정보와 추가 악성코드에 감염될 수 있도록 설계했다.

첨부된 악성문서는 하우리 바이로봇에서 'W97M.S.Agent' 등의 진단명으로 탐지 및 치료할 수 있다.

하우리 보안대응센터는 “최근 국제정세가 불안한 만큼 이를 악용한 악성코드들의 유포가 빈번할 것으로 예상된다”며 “사용자는 메일 열람시 발신자의 진위여부를 파악하고 첨부된 파일의 매크로 기능 활성화를 요구하는 문서는 주의를 기울여야 한다”고 당부했다.

최호기자 snoop@etnews.com