“Re : 답변입니다” 제목 보고 눌렀더니 성인 사이트로...

이용자 PC 악성코드 설치, 개인정보 빼가고 좀비 PC로 만들어 악용

[보안뉴스 김정완] 스팸메일 차단 솔루션 개발업체 지란지교소프트(대표 오치영)가 국내 200여개 사의 이메일 데이터를 분석한 ‘3/4분기 스팸메일 동향 분석 보고서’에 따르면 3/4분기 전체 메일 중 약 69%를 스팸메일이 차지하는 것으로 나타났다. 이 가운데 성인관련 스팸메일이 전체 스팸메일의 73.22%를 차지한 것으로 나타났다.

성인관련 스팸메일의 경우는 50% 이상이 비아그라와 같은 성인약품과 관련된 스팸메일이었고,음란 사이트로 유도하는 스팸메일이 그 뒤를 이어 점차 증가하고 있는 것으로 집계됐다.

성인관련 스팸메일에 이어서는 제품홍보 스팸메일(11.64%), 각종 금융사기성 피싱(9.28%), 대출 등 금융관련(0.72%) 등의 순으로 스팸메일이 많은 것으로 나타났다.

이번 3/4 분기에는 바이러스메일이 2/4분기 대비 무려 78% 가 급증했으며, 페이스북 친구 요청 메일로 위장한 악성코드 메일이 새롭게 등장 해 SNS이용자들의 주의가 요망된다. 3분기에 새롭게 등장한 이 스팸메일은 페이스북 친구 요청 메일로 위장해 요청을 수락하는 과정에서 이용자의 PC에 악성코드를 설치하게 된다.

페이스북 친구요청 메일을 받게 된 수신자가 메일을 읽고 ‘Confirm Friend Request’ 또는 ‘See All Request’ 버튼을 클릭하게 되면 화면이 페이스북의 로그인 페이지로 전환된다. 여기서 최신버전 어도브 플래쉬 플레이어를 다운받아야 한다는 메시지가 뜨는데, 무심코 ‘다운로드 설치’를 클릭할 경우, 악성코드가 설치되는 방법을 이용하고 있다. 이러한 과정을 통해 스패머는 수신자의 개인정보를 빼가는 것은 물론, 수신자의 PC를 나쁜 용도로 사용할 수도 있게 되는 것이다.

지란지교측은 이를 방지하기 위해서는 모르는 사람으로부터의 페이스북 친구요청메일은 삭제를 하는 것이 바람직하며, 링크를 통한 파일 다운로드 및 설치 역시 가급적 하지 말 것을 당부했다.

메일 제목을 이용한 스팸메일의 증가도 눈에 띈다. ‘Re : 답변입니다’라는 한글어로 작성된 제목의 사행성 게임 유도메일과 메일제목 및 본문에 수신자의 주목을 끌만한 선정적인 문구를 사용, 클릭하면 성인사이트로 이동하는 성인사이트 유도메일도 증가한 것으로 나타났다. 이러한 메일은 사용자로 하여금 무심코 메일읽기를 클릭하게끔 제목을 구성, 클릭하면 사이트로 연결하는 방식으로 되어있는 것이 특징이다.

최근 어려운 경제 상황을 반영하듯 공짜심리를 이용한 광고성 스팸메일도 크게 증가했다. 아이패드 판매정보를 가장한 광고성 스팸메일이 대표적 사례다.

이 스팸메일은 아이패드를 저렴하게 구입할 수 있다는 내용을 담고 있는데, 아이패드를 단돈 17달러에 한정 판매하는 것처럼 내용을 구성, 메일수신자로 하여금 생각할 시간적 여유를 주지 않고 구매 버튼을 클릭하도록 만들어져 있다. 하지만 클릭하면 아이패드 판매와는 전혀 관련 없는 사이트로 연결된다.

이 밖에 로또에 당첨됐으니 당첨금을 수령하는 메일도 한글로 친절하게 번역돼 무차별적으로 유입되고 있는데 이러한 스팸메일의 경우 당첨금을 수령하고자 하면 이름, 주소, 카드번호 등 개인정보를 요구한다. 요구한 정보를 모두 입력 후 당첨금 수령을 클릭하면 입력된 카드번호로 매 달 일정 금액이 결제된다. 이는 사이트 탈퇴 후에도 계속 결제가 이뤄지기 때문에 애초에 결제 하는 일이 없도록 메일 이용자들 주의가 필요하다.

이와 관련 윤두식 지란지교소프트 보안사업부 부문장은 “스팸메일도 최신 트랜드나 문화, 경제 상황 등을 반영해 계속해서 진화하고 있다. 이러한 스팸메일로 인한 피해를 줄이기 위해서는 메일을 읽기 전 보낸 사람과 제목을 자세히 살펴보는 것이 중요하다”며, “의미 없는 문자패턴이나 및 모르는 사람이 보낸 메일은 대부분 스팸메일 일 가능성이 높으므로 열어보지 말고 바로 삭제하는 게 바람직하다”고 말했다.

한편, 지란지교소프트는 올해로 창립 17주년을 맞는 보안 솔루션 전문기업으로, 국내 스팸메일차단 시장점유율 1위 제품인 스팸스나이퍼, 개인정보보호솔루션인 PC필터, 웹필터 등을 개발 및 공급, 2011년 연 매출 300억원을 목표로 하는 국내 대표적인 소프트웨어 전문벤처기업이다.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)