고용노동부 사칭 악성메일 유포! 걸리면 랜섬웨어 감염

고용노동부 사칭해 임금체불 관련 출석 요구 제목으로 랜섬웨어 악성코드 유포
고용노동부, “메일로 임금체불 관련 출석 요구서 발송 안 한다”

[보안뉴스 김경애 기자] 고용노동부를 사칭한 악성메일이 포착됐다. 해당 악성 메일을 열어볼 경우 랜섬웨어에 감염될 수 있어 이용자들의 각별한 주의가 필요하다.

경찰청 사이버안전국은 “고용노동부 임금체불 관련 출석 요구서라는 제목으로 랜섬웨어가 첨부된 악성 메일이 발견됐다”고 밝혔다.

고용노동부는 이번 사건에 대해 “우리 부는 ‘노동관계법 위반 신고사건의 출석요구서’를 이메일로 발송하지 않으며, 문자메시지에 URL도 포함하지 않는다”고 밝혔다.

또한, 고용노동부는 “시스템 작업으로 인해 11월 24일 토요일 오전 9시부터 저녁 6시까지 고용노동부 홈페이지 등 서비스가 중단된다”며 별도의 팝업창을 띄워 공지했다. 본지가 해당 홈페이지를 살펴본 결과 오전 8시 46분까지 정상적으로 서비스되던 웹사이트는 오전 9시 이후 서비스되지 않았다.

이러한 랜섬웨어에 감염되면 정상 복구가 쉽지 않다. 공격자가 요구한 돈을 지불한다고 해도 복구를 보장받을 수 없고, 랜섬웨어 범죄를 더욱 부추길 수 있기 때문에 무엇보다 이용자의 감염 예방 노력이 중요하다.

따라서 이용자는 △신뢰할 수 있는 백신 프로그램 설치 및 최신 버전 유지 △윈도우 등 OS 및 사용 중인 프로그램은 최신 버전으로 업데이트 △중요자료는 네트워크에서 분리된 별도 저장장치에 정기적으로 백업 △출처가 불분명한 이메일 또는 URL 링크는 실행에 주의 △신뢰할 수 없는 파일 공유 사이트에서의 파일 다운로드 및 실행 금지 등의 보안수칙을 철저히 준수해야 한다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다