2019년 1분기 카스퍼스키랩 전문가들은 교묘한 스팸메일 공격을 탐지했다. 대기업 채용담당자의 허위 채용 제안을 미끼로 구직자들을 유인했지만 실제로는 사용자의 기기에 악성 코드를 설치하는 스팸메일이었다.

스팸메일의 위험성을 대수롭지 않게 생각하는 경우가 많지만 스팸메일은 속임수를 쓰거나 사람의 심리를 조작하는 사회공학 기법을 통해 악성 코드를 유포시키므로 피해자가 많이 발생할 수 있다. 카스퍼스키랩에서는 악성 이메일을 탐지하고 범죄자를 잡을 수 있는 가상의 ‘덫’인 허니팟을 이용해서 스팸메일을 추적하고 있다. 이번에는 조심성 없는 구직자를 악용하려 드는 사기 범죄자들을 추적했다.

허니팟 조사 결과는 2019년 1분기 최신 ‘스팸 및 피싱’ 보고서에 포함되어 있다. 조사 결과 스팸메일에서는 수신자에게 솔깃한 대기업 일자리를 제안했다고 한다. 채용 공고 검색 데이터베이스에 접근할 수 있는 특수 애플리케이션을 설치하여 채용 공고 검색 시스템에 무료 가입하라는 초대를 한 것이다. 범죄자들은 이를 신뢰할 수 있는 설치 프로세스로 위장하고자 “DDoS 공격 방지” 팝업창을 띄우고 대형 채용 기관 웹사이트로 리디렉션된다는 허위 메시지를 동원했다.

그러나 실제로 구직자들에게 안내하는 곳은 워드 파일로 위장한 악성 코드 설치 파일이 있는 클라우드 스토리지 사이트였다. 이런 과정을 통해 일반적으로 사용되는 악명 높은 금전갈취 악성 코드 중 하나인 Gozi 뱅킹 트로이목마가 피해자의 컴퓨터에 다운로드되었다. 카스퍼스키랩은 이를 Trojan-Banker.Win32.Gozi.bqr로 탐지한다.

카스퍼스키랩코리아의 이창훈 지사장(www.kaspersky.co.kr)은 “대기업 및 유명기업을 사칭하는 스팸메일이 자주 눈에 띕니다. 이를 이용하여 사람들의 신뢰를 얻고 악성 코드 감염을 시키는 것입니다. 사칭당한 유명 브랜드 또한 피해자가 되는 것입니다. 범죄자들이 이들 브랜드를 사칭하여 사용자가 의심 없이 자신의 컴퓨터에 악성 첨부 파일을 다운로드하도록 유인하기 때문입니다. 이러한 수법은 잘 알려진 채용회사와 높은 평가를 받는 기업의 이름을 동원하면서 더욱 교묘해졌습니다. 이메일 주소 입력란에 채용 공고의 합법성을 의심할 만한 오류가 있는지 확인해야 합니다.”라고 당부했다.

카스퍼스키랩은 악성 스팸메일의 피해를 입지 않으려면 다음과 같은 조치를 취할 것을 권고하고 있다.

• 항상 리디렉션되는 웹사이트 주소 또는 링크 주소 및 보낸 사람 이메일을 살펴보고 클릭하기에 앞서 해당 내용이 가짜 정보가 아니며 메시지의 링크 이름에 다른 하이퍼링크가 포함되지 않은 것을 확인해야 한다.

• 모르는 사람이나 조직의 이메일, 문자 메시지, 인스턴트 메시지 또는 소셜 미디어 포스트의 링크, 의심스럽거나 이상한 주소의 링크는 클릭하지 않는다. 개인 정보나 금융 정보를 요구하는 경우 반드시 ‘https’로 시작하는 합법적인 주소인지 확인해야 한다.

• 기업 웹사이트가 안전한 진짜 웹사이트인지 확실하지 않은 경우 절대 개인 정보를 입력하지 않는다.

• 해당 기업 공식 웹사이트에 자신의 직무 기술에 맞는 채용 공고가 있는지 확인한다.

• 해당 기업에 따로 전화하여 채용 제안이 진짜인지 확인한다.

• 채용 제안의 오류 가능성을 검토해야 한다. 회사명과 직위, 직무 범위를 꼼꼼하게 확인한다.

• 광범위한 위협을 막아주는 종합적인 보호 서비스를 받으려면 Kaspersky Total Security와 같이 신뢰할 수 있는 보안 솔루션을 사용하는 것이 좋다.

보고서에는 다음과 같은 내용도 수록되어 있다.

피싱:
• 2019년 1분기 카스퍼스키랩의 안티 피싱 모듈은 가짜 웹사이트로 사용자를 안내하는 시도를 1억 1,183만 2,308건 막아냈다. 이는 2018년 1분기의 9,024만 5,060건에 비해 24% 증가한 수치이다.
• 금융 부문이 최다 공격 대상이며 글로벌 인터넷 포털 및 결제 시스팀이 그 뒤를 따르고 있다.
• 2019년 1분기에 피싱 공격을 받은 사용자의 비율이 가장 높은 국가는 브라질이었다(22% / 2018년 1분기에는 19%). 그 다음은 오스트리아(17%)와 스페인(17%)이 차지했다.

스팸:
• 2019년 1분기 스팸의 양은 3월에 최고조에 달했다(56.3%). 전 세계 이메일 트래픽에서 스팸이 차지하는 평균 비율은 56%였다. 이는 2018년 1분기 평균 수치보다 4% 증가한 수치이다.
• 가장 비중이 높은 스팸 출처는 중국(16%)이었으며 미국(13%)과 러시아(7%)가 그 뒤를 이었다.
• 악성 대량 메일의 공격을 가장 많이 받은 국가는 독일이었다(12%). 2위는 베트남(6%), 3위는 러시아(5%)가 차지했다.