대용량 MP3 스팸메일 발견...메일서버 장애 발생

지난 17일 최초로 MP3스팸 메일이 발견됐다. 이 메일은 전세계적으로 스팸 메일의 5% 이상을 차지하며 스팸 사이즈도 기존 이미지 스팸이나 PDF스팸 사이즈보다 커 네트워크와 메일서버에 큰 부하를 발생하고 있다고 관계자는 전했다.

이메일 보안 전문 업체 테라스테크놀로지(대표 어진선)는 MP3 파일을 이용하는 스팸메일을 발견했다고 밝혔다. 테라스테크놀로지 스팸 메일 탐지 센터 송동수 이사는 “10월 17일 최초 발견된 MP3스팸 메일은 전세계적으로 스팸 메일의 약 5% 이상을 차지하고 있다”고 밝혔다.

MP3스팸 메일은 메일 자체의 위협도는 낮지만 MP3스팸 메일의 평균 사이즈가 기존의 스팸 메일보다 훨씬 큰 평균 85Kb 정도이며 최대 150KB 정도까지 파일 사이즈가 큰 메일도 있다. 이는 기존의 이미지 스팸이나 PDF스팸 보다 훨씬 큰 사이즈의 메일로서 네트워크 및 메일서버에 더 큰 부하를 초래하게 된다.

이메일의 제목과 내용은 없으며, 첨부파일명은 사용자가 속기 쉬운 dadsong.mp3, oursong.mp3, weddingsong.mp3 등의 이름을 사용하거나 유명 가수의 이름을 사용하기도 한다. 첨부된 MP3 파일을 실행하게 되면 평균 30초 정도 실행이 되며 영어로 된 주식광고(Stock Promotion) 내용이 대부분이다.

해당 스팸 메일도 전세계에 퍼져있는 보안성이 취약한 PC를 동원한 봇넷(Bot Net)을 이용하여 발송되고, 메일 자체는 송수신자, 발신자, 메일 컨텐츠 및 첨부파일의 인자 등이 모두 매우 높은 변형도를 가져 일반적인 패턴으로는 탐지, 차단이 매우 어렵다. 테라스테크놀로지는 스팸 메일 발송에 동원되는 봇넷(Bot Net) 탐지 기술을 적용하여 차단하고 있다고 밝혔다.

[길민권 기자(reporter21@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다