기업 대표 메일주소 이용한 스팸 메일 기승

좀비PC 통해 발송... 일일 발송량 조절해 방어막 우회하기도

[보안뉴스 호애진] 지란지교소프트(대표 오치영)는 기업의 대표 메일주소들을 이용한 스팸메일이 여전히 기승을 부리고 있다며 주의를 당부했다.

기업의 대표 메일주소를 이용한 스팸메일의 경우, 악성코드나 바이러스에 감염돼 좀비화된 PC를 통해 발송되는 것이 특징이다.

스패머들은 좀비화된 PC로 일반적으로 기업에서 대표 메일주소로 사용하는 ‘CEO@회사명’, ‘SERVICE@회사명’ 등의 계정을 이용해 사내 메일 서버에 접근한다. 이때 메일 계정의 패스워드를 알아내기 위해 Dictionary 공격(사전에 있는 단어들을 하나씩 대입해 패스워드를 찾아내는 방식)을 하게 되는데, 이러한 방법으로 찾아낸 패스워드로 메일 서버에 접근해 정상적으로 인증 과정을 거쳐 메일 계정을 사용하게 되는 것이다.

패스워드를 알아낸 뒤 스팸메일을 발송하는 방식은 예전부터 있었지만, 시간이 지남에 따라 스팸메일을 발송하는 방식이 지능적으로 진화하고 있다. 악성코드를 설치하게 하는 방식도 다양하게 변화하고 있으며, 한번에 많은 대상에게 스팸메일을 발송하는 경우에 DDoS 공격으로 판단해 기업의 DDoS 방어 솔루션이 스팸메일 발송을 막는 것을 우려, 하루에 10~20 건 내외로 적절하게 발송량을 조절해 사내 방어솔루션을 우회해 발송하기도 한다.

수신자 메일 주소는 무작위 조합을 통해 만들어져 발송되며, 현재까지 확인된 스팸메일의 경우 대부분 중국 IP를 통해 발송되고 있는 것으로 나타났다.

이러한 스팸메일의 경우 더욱 조심해야 하는 점은 따로 있다. 기업의 대표적인 메일 주소로 스팸메일이 발송된다는 점이다. 이로 인해 자칫하면 기업의 신뢰도를 하락시킬 수 있으며, 기업의 이미지 하락으로 인해 금전적으로도 큰 피해가 발생할 수 있다.

윤두식 지란지교소프트 보안사업부 부문장은 “기업을 대표하는 이메일이 스팸메일을 발송하는 도구로 사용되는 것은 기업 이미지에 많은 악영향을 미칠 수 있다” 며 “이러한 스팸메일 발송을 방지하기 위해 기업의 대표 메일들의 패스워드를 주기적으로 변경해 주는 등 안전하게 관리하는 것이 가장 중요하다”며 회사의 대표 메일 계정의 주기적인 관리를 당부했다.

[호애진 기자(boan5@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)