안랩, 공정위 사칭 메일 악성코드 주의 당부 … 필수 보안수칙 실행도
상태바
안랩, 공정위 사칭 메일 악성코드 주의 당부 … 필수 보안수칙 실행도
  • 이수형 기자
  • 승인 2020.05.13 10:20
이 기사를 공유합니다

자료사진=본 기사와 무관
자료사진=본 기사와 무관

[CBC뉴스] 코로나19 장기화로 소상공인과 자영업자들이 어려움을 겪고 있는 가운데, 공정거래위원회의 전자상거래 위반 통지를 사칭한 악성코드 유포사례가 발견됐다.

안랩은 최근 공정위를 사칭한 메일로 감염PC의 정보를 유출하는 ‘비다르(Vidar) 악성코드’ 유포 사례를 발견해 사용자의 주의를 당부했다.

안랩에 따르면 공격자는 먼저 ‘김OO 사무관’이라는 가짜 발신자 이름으로 ‘[공정거래위원회]전자상거래 위반행위 조사통지서’라는 제목의 메일을 무작위로 발송했다. 

본문에는 “귀하에 대해 ‘부당 전자상거래 신고’가 제기되어 조사를 실시할 예정”이라며, “첨부한 서류에 서명을 기재할 것”을 요구해 첨부파일 실행을 유도했다.

사용자가 무심코 첨부된 ‘전산 및 비전산자료 보존 요청서.zip’이라는 압축파일을 해제하면 ‘전산 및 비전산자료 보존 요청서_20200506(꼭 자료 보존해주세요)’와 ‘전산 및 비전산자료 보존 요청서_20200506(꼭 자료 보존해주세요)1’이라는 이름의 파일이 나타난다.

두 파일은 각각 PDF 파일과 한글 문서파일의 아이콘을 사용해 정상 문서파일로 위장하고 있지만 사실은 모두 악성코드를 포함한 실행파일이다. 

두 문서 중 1개라도 실행하면 암호화폐 지갑 정보, 메신저 계정정보, 인터넷 브라우저 정보 등을 유출하는 ‘비다르(Vidar) 악성코드’에 감염된다. 현재 안랩 V3는 해당 악성코드를 진단하고 있다고 설명했다.

안랩은 또한 이같은 피해를 줄이기 위해 이메일 발신자 확인 및 출처 불분명 메일의 첨부파일/URL 실행금지, ‘파일 확장명’ 숨기기 설정 해제, OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW등 프로그램 최신 보안 패치 적용, 백신 최신버전 유지 및 실시간 감시 기능 활성화 등 필수 보안수칙을 실행해야 한다고 덧붙였다.

관련기사

리플쑈
댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.
통합연금포털과 함께 하는 든든한 노후준비(소셜라이브 시즌3-4회)
[MBC 뉴스투데이 경제 쏙] 실생활 속 알면 돈되는 찐! 핀테크
이제껏 세상에 없던 새로운 개념, 댓영상으로 만드는 세상
흡연구역 외 흡연 시, 규제 강화해아 하나?
'코로나19' '미국 대선' 등 여러분이 생각하는 올해 전세계 가장 큰 핫이슈는?
카페 등에서 주문할 때 '키오스크' vs '직원', 당신의 선호도는?
노키즈존, '필요하다' vs '불필요하다' … 당신의 의견은?
'기능' vs '디자인' 마스크 구매 시, 우선 기준은?
유튜버 신상털이, '명예훼손' vs '알권리'
5년 뒤, 문재인 정부하면 가장 먼저 떠오를 키워드는?
액상형 전자담배 과세 '공방' … 인상 vs 유해성 따라 차등 규제
  • 서울특별시 서초구 서초중앙로 블루타워 8층 CBC뉴스 (서울특별시 서초구 서초동 1623-12 블루타워 8층)
  • 대표전화 : 02-508-7818
  • 팩스 : 02-585-8782
  • 청소년보호책임자 : 권오성
  • 명칭 : CBC뉴스
  • 제호 : CBC뉴스
  • 등록일 : 2011-06-13
  • 발행일 : 2011-04-11
  • 등록번호 : 서울 아 01659
  • 사업자번호 : 220-88-19469
  • 발행인 : 김영곤
  • 편집인 : 심우일
  • CBC뉴스 모든 콘텐츠(영상,기사, 사진)는 저작권법의 보호를 받은바, 무단 전재와 복사, 배포 등을 금합니다.
  • Copyright © 2020 CBC뉴스. All rights reserved. mail to press@cbci.co.kr
ND소프트