안랩 "제목에 '회신·주문·지불' 있는 이메일 주의"

'정보 탈취' 피싱메일이 최다…첨부파일 중에선 '압축 파일' 다수

안랩 사옥 [촬영 임은진]

(서울=연합뉴스) 임성호 기자 = 안랩은 28일 발표한 '최신 피싱 이메일 위협 동향'에서 '회신(Re)', '주문(order)', '지불(payment)' 단어가 들어간 피싱 메일 공격이 많이 발생하고 있다며 주의를 당부했다.

안랩이 지난달 13일∼이달 17일 수집한 피싱 메일 가운데 28.1%에는 제목 등에 '회신' 키워드가 포함됐다. 이어 '주문'(15.6%), '지불'(11.8%) 순이었다.

안랩은 '회신'의 경우 피싱메일을 이전에 오간 대화의 연장인 것처럼 보이게 하려는 시도로 자주 활용되는 것으로 보인다고 설명했다.

'주문'과 '지불'은 온라인 기반 금전거래가 많아지는 글로벌 트렌드를 반영해 사용자의 주의를 끌기 위한 시도로 해석된다고 안랩은 덧붙였다.

피싱 메일 유형별로는 정보를 탈취하려는 '인포스틸러' 악성코드 감염을 시도하는 유형이 33.3%로 가장 높았다.

첨부파일에 악성 스크립트를 포함해 가짜 로그인 페이지를 띄우는 '가짜 페이지' 노출이 23.6%, 첨부파일 실행 등으로 PC를 감염시킨 후 다른 악성코드를 내려받는 '추가 악성코드 다운로드'가 17.1%로 뒤를 이었다.

첨부 파일 종류 중에서는 .zip, .rar, .gz 등 '압축 파일'이 전체의 35.3%로 가장 많았다. 이어 .img, .iso 등 '디스크 이미지' 파일이 26.2%였고, .html, .shtml, .htm, .vbs 등 '스크립트' 파일은 24.3%였다.

김건우 안랩 시큐리티대응센터(ASEC)장은 "피싱 메일을 활용한 악성코드 유포나 정보 탈취 시도는 공격자들이 오랫동안 애용하는 방식"이라며 "최근에는 수법이 더욱 고도화되고 있어 출처가 불분명한 메일 속 URL과 첨부파일 실행을 하지 않는 등 보안수칙을 생활화해야 한다"고 강조했다.

sh@yna.co.kr

▶제보는 카톡 okjebo