-구매 송장(invoice)메일로 위장 악성코드 유포 -선물 등 온라인 구매가 많아지는 크리스마스ㆍ연말 시기 주의 요망

[헤럴드경제=이민경 기자] 해외 온라인 선물 구매가 많은 크리스마스와 연말 시즌을 노린 악성코드가 발견돼 주의가 요구된다.

안랩은 19일 연말 시즌을 맞아 ‘Invoice 000(랜덤숫자)’, ‘Invoice Confirmation(송장 확인)’ 등 해외 거래 송장으로 위장한 ‘이모텟(Emotet)’이메일을 유포하는 사례가 늘어나고 있다며 주의를 당부했다.

안랩에 따르면 공격자는 해당 위장메일에 문서 파일(.doc)로 된 악성파일을 직접 첨부하거나, 악성 URL을 포함해 악성파일을 다운로드 유도하는 방식으로 악성코드를 유포한다. 악성 파일을 실행하면 정상 문서 파일 화면과 “매크로를 사용할 수 없도록 설정했습니다”라는 안내와 함께 매크로 설치를 권유하는 ‘콘텐츠 사용’ 버튼이 나타난다. 이를 누르면 ‘이모텟(Emotet)’ 악성코드가 실행된다

‘이모텟’은 사용자 몰래 PC에 실행 중인 웹 브라우저를 확인한 뒤 ID, 패스워드 등 사용자 정보 및 감염 PC의 시스템 정보를 탈취해 이를 공격자에게 전송한다.

또 특정 웹사이트에 접속해 추가 악성코드를 다운로드 시도하며 사용자 PC가 켜질 때마다 ‘이모텟’ 악성코드가 동작하도록 사용자 PC 설정을 변경하기도 한다.

안랩은 악성코드의 피해를 줄이기 위해 ▷출처가 불분명한 메일의 첨부파일/URL 실행금지 ▷백신 최신버전 유지 및 실시간 감시 기능 실행 ▷파일 실행 전 최신 버전 백신으로 검사 ▷운영체제(OS) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW등 프로그램 최신 보안 패치 적용 등 필수 보안 수칙을 실행할 것을 권고했다.