15일부터 연말정산 간소화 서비스 시작! 악성 메일도 ‘배달’

연말정산 간소화 서비스 앞두고 관련 악성 메일 유포

[보안뉴스 권 준 기자] 모든 직장인들이 기다리는 ‘13월의 월급’ 연말정산 시즌을 맞아 15일부터 연말정산 간소화 서비스가 시작되는 가운데, 이 때를 노린 악성메일도 유포되고 있어 각별한 주의가 필요하다.

보안전문업체 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면 연말정산 간소화 기간에 발맞춰 연말정산 관련 내용을 담은 악성메일이 또 다시 유포되고 있다.

ESRC에 따르면 최근 수집한 연말정산 관련 악성 메일은 지난해 12월 중순 발견됐던 메일과 동일한 내용으로 유포되고 있다. 다만, 기존 악성 메일과 다른 점은 기존에는 이메일에 워드파일 형식으로 악성 파일이 첨부되어 있었지만, 이번에는 링크 형태로 유포되고 있는 것으로 드러났다.

해당 악성 메일 본문에는 링크가 포함되어 있어 사용자의 클릭을 유도하며, 만약 사용자가 링크를 클릭하면 악성 매크로가 포함된 doc 파일이 실행된다. 만약 사용자가 실행된 워드파일의 매크로 기능을 활성화 할 경우 악성코드가 실행된다는 게 ESRC의 설명이다.

ESRC는 “연말정산 기간 동안, 연말정산을 노린 공격이 끊임없이 시도될 것으로 추정되므로, 메일 확인에 각별히 주의를 기울여야 한다”며, “알약에서는 해당 악성코드에 대해 Trojan.Downloader.DOC.gen, Trojan.Ransom.GandCrab으로 탐지 중에 있다”고 밝혔다.
[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다