해외배송 통관 세금납부 이메일 악성코드 유포 주의!

유명 해외 배송업체 사칭해 가짜 세금 납부서 발송...악성메일 주의

[보안뉴스 김경애 기자] 최근 유명 해외 배송업체를 사칭해 통관 세금을 납부하라는 내용의 악성메일이 돌고 있어 해외 배송 구매자들의 주의가 필요하다.

보안전문기업 하우리(대표 김희천)는 “해당 이메일은 수입세금 납부마감 안내라는 제목과 ‘세금 납부서’라는 첨부파일로 발송된다”며, “본문에서는 한국어로 기한 내에 통관 세금을 납부해야 한다고 안내하며 첨부 파일을 확인하도록 유도한다”고 밝혔다.

첨부 파일은 매크로가 포함된 엑셀 파일로 실행 시 악성코드를 다운로드해 실행한 PC를 감염시킨다.

악성코드가 실행되면 사용자 PC에 설치된 FTP 관련 소프트웨어의 계정 정보(서버 주소, 아이디, 패스워드)와 웹 브라우저에 저장된 계정 정보를 수집한다. 또한 FTP 관련 레지스트리 정보와 Outlook에 저장된 사용자의 이메일 정보도 수집한다. 이렇게 수집된 데이터는 해커가 준비한 외부의 제어 서버로 전송된다.

해당 악성코드는 가상 환경에서 실행되지 않고 백신이나 악성코드 분석 도구 등이 실행 중이면 작동하지 않는 등 악성코드 분석과 탐지를 방해하는 기능도 가지고 있다.

하우리 보안연구센터는 “최근 해외 배송 구매자들이 많아지고 있어 그러한 추세를 해커들이 교묘하게 악용하고 있다”라며, “이메일을 열람하기 전에는 항상 확인하고 열람하는 습관이 필요하다”라고 밝혔다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다