랜섬웨어 들끓고 있는데...악성메일 차단은 부실

7개 메일 서비스 업체 중 외국 업체 1곳만 악성메일 전부 차단

[보안뉴스 김경애] 국내외를 막론하고 악성코드가 이메일을 통해 무작위로 유포되고 있다. 그중에는 최근 기승을 부리고 있는 랜섬웨어도 포함되어 있다. 이 때문에 스팸메일의 차단 기능이 더욱 중요해지고 있다. 이러한 가운데 국내외 메일서비스가 악성파일이 첨부된 스팸메일을 제대로 차단하지 못한 것으로 드러나 부실 논란이 커지고 있다.

지난 18일 제로서트 측은 “국내외 업체를 대상으로 스팸 메일 차단 테스트를 실시한 결과 스팸 메일에 대한 대처가 늦거나 부실한 것으로 나타났다”며 “특히, 최근 한 달간 악성코드가 담긴 첨부파일 유형을 파악한 결과 드리덱스 뱅킹 멀웨어(Dridex banking malware), 테슬라크립트(TeslaCrypt) 랜섬웨어, 록키(Locky) 랜섬웨어 등 이메일을 통한 악성코드 유포가 높게 나타났다”고 밝혔다.

테스트 대상 업체는 국내외 대표 이메일 서비스 업체 중 국내 4곳, 해외 3곳으로 총 7곳이며, 랜섬웨어 등 악성코드 스팸 메일에 대해 얼마나 빠르게 대처하고 있는지에 대한 조사를 실시했다. 테스트는 문서 종류와 JS 파일 난독화 형태를 파악해 총 13개(문서파일 5개, JS 파일 8개) 유형으로 분류해 공격 실험이 진행된 것으로 알려졌다.

먼저 악성파일을 첨부파일에 심어 스팸메일을 발송한 결과, 이를 필터링하지 못한 비율이 S사의 경우 13건, K사 13건, M사 13건, Y사 10건, N사 7건, S호스팅 6건, G사 0건 순으로 나타났다.

이어 악성파일을 ZIP 압축파일 형태로 발송한 결과 N사 13건, S사 13건, K사 13건, M사 13건, S호스팅 12건, Y사 12건, G사 0건 순으로 일반 첨부파일보다 공격 성공률이 더욱 높은 것으로 분석됐다.

이에 대해 제로서트 측은 “이메일 서비스 사용자 보호를 위한 보다 적극적인 노력이 필요하다”며 “악성파일이 첨부된 스팸메일을 100% 차단하는 업체는 고작 G사 1곳으로 대부분 차단하지 못했으며, 특히 압축파일에 대해서는 전반적으로 차단하지 못하고 있다”고 지적했다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)