안랩, ‘이력서 위장 악성메일’ 주의… 정보탈취와 랜섬웨어 동시에

'코로나19’ 이후 기업들이 온라인 기반 상시 채용을 확대하고 있는 가운데, 가짜 이력서 이메일을 이용한 악성코드 유포 사례가 잇달아 발견돼 주의가 요구되고 있다.

안랩(대표 강석균)은 최근 가짜 이력서 파일을 첨부한 이메일로 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견했다고 8일 밝혔다.
이번 사례는 한 개의 악성코드만 유포하던 기존 사례와 달리 한 개의 이력서 사칭 메일에 정보탈취와 랜섬웨어, 두가지 악성코드를 동시에 포함시킨 것이 특징이다.

한글 문서를 위장한 파일을 실행할 경우, 사용자의 PC는 ‘NEMTY 랜섬웨어’에 감염된다. 또, PDF 위장 파일을 실행하면 암호화폐 지갑 정보, 메신저 계정정보, 인터넷 브라우저 정보 등을 유출하는 ‘비다르(Vidar) 악성코드’에 감염된다. 현재 안랩 V3는 해당 랜섬웨어와 정보유출 악성코드를 모두 진단하고 있다.

이력서를 위장한 악성코드 유포사례는 올해 초부터 꾸준히 발견되고 있다. 올 1월에는 이력서를 위장해 정보유출 악성코드를 유포한 사례가 있었다. 3월에는 ‘NEMTY 랜섬웨어’, ‘MAKOP 랜섬웨어’, 4월에도 새로운 버전의 ‘NEMTY 랜섬웨어’와 ‘MAKOP 랜섬웨어’를 각각 가짜 이력서 첨부 이메일로 유포한 사례가 있었다.

안랩은 이와 같은 피해를 줄이기 위해서는 ▲출처가 불분명한 메일의 첨부파일/URL 실행금지 ▲‘파일 확장명’ 숨기기 설정 해제 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW등 프로그램 최신 보안 패치 적용 ▲백신 최신버전 유지 및 실시간 감시 기능 실행 ▲중요한 데이터는 별도의 보관 장치에 백업 등 필수 보안 수칙을 실행해야 한다고 설명했다.


한현주 글로벌이코노믹 기자 kamsa0912@g-enews.com