발신인 탈북민 위장 악성 메일 ‘주의’...‘참고자료’ 제목으로 첨부 파일 실행 유도

발신인을 탈북민으로 위장한 악성 메일. 하우리 제공

탈북민이 보낸 것으로 위장한 전자우편의 첨부 파일을 통해 악성 코드가 유포되고 있어 주의가 요구된다.

사이버 보안기업 하우리는 특정 탈북민이 보낸 것으로 위장한 악성 메일이 북한인권시민단체에 발송된 정황이 발견돼 주의가 필요하다고 19일 밝혔다.

문제의 악성 메일은 특정 탈북민이 보낸 것처럼 위장하고 있으며, ‘참고자료’란 제목으로 발송돼 수신인이 아무 의심 없이 첨부 파일을 실행하도록 유도했다.

‘북한인권단체 활동의 어려움과 활성화 방안 OOO대표.zip’이라는 첨부 파일을 클릭해 압축 파일의 암호를 해제하면 윈도우 도움말 파일인 ‘북한인권단체 활동의 어려움과 활성화 방안 OOO대표.chm’ 파일이 생성된다.

수신인이 참고자료로 오인해 이 chm 파일을 실행하면 북한 인권에 관련한 내용과 함께 내부에 숨겨진 악성 스크립트가 실행돼 악성 VBS(Visual Basic Script) 파일이 자동 실행하도록 등록된다. 이후 공격자 서버(C&C)로부터 악의적인 명령 실행하게 된다.

하우리 보안대응센터는 “최근 악성 메일은 바로가기 파일(.lnk), 윈도우 도움말 파일(.chm) 등을 이용한 다양한 파일 형태로 악성 코드가 첨부되기 때문에 주의가 필요하다”며 “첨부 파일을 열람하기 전 발신인의 발신 진위 여부를 파악하는 것이 중요하다”며 주의를 당부했다.

김수연 온라인 뉴스 기자 [e-mail]