2023.12.30 (토)

  • 흐림동두천 -0.7℃
  • 흐림강릉 5.7℃
  • 서울 0.3℃
  • 박무대전 2.1℃
  • 연무대구 5.0℃
  • 구름조금울산 10.2℃
  • 박무광주 4.9℃
  • 연무부산 10.3℃
  • 흐림고창 3.4℃
  • 맑음제주 14.7℃
  • 흐림강화 0.0℃
  • 흐림보은 1.1℃
  • 흐림금산 1.5℃
  • 구름많음강진군 8.4℃
  • 구름조금경주시 8.4℃
  • 구름조금거제 8.4℃
기상청 제공
메뉴

기업

이력서를 열어보니 랜섬웨어? 안랩, 이력서로 위장해 유포되는 넴티 랜섬웨어 주의 당부

 

안랩(대표 권치중)은 최근 채용 시즌을 노려 이력서를 위장한 이메일 첨부파일로 유포되는 ‘NEMTY 랜섬웨어(이하 넴티 랜섬웨어)’를 발견해 사용자의 주의를 당부했다.

공격자는 메일 본문에는 ‘공고를 본 지는 조금 되었지만 지원한다’며 ‘이력서와 포트폴리오를 같이 보낸다’는 자연스러운 한글 메시지를 포함했다. 이는 메일 수신자의 의심을 피하고 모집 기간이 아닌 기업의 담당자도 악성 첨부파일을 열어보도록 유도하기 위한 것으로 추정된다.

첨부파일로는 특정인의 이름을 제목으로 한 압축파일(.tgz)을 첨부했다. 내려받은 압축파일의 압축을 해제하면 ‘포트폴리오(200317)_뽑아주시면 열심히 하겠습니다’와 ‘입사지원서(200317)_뽑아주시면 열심히 하겠습니다’라는 제목의 파일이 나타난다. 두 파일 모두 PDF 문서파일로 보이지만 실제로는 아이콘을 바꿔 문서파일로 위장한 실행파일(.exe)이다. 만약 사용자가 해당 악성 실행파일을 실행하면 넴티 랜섬웨어에 감염된다.

이번 사례 외에 2주 전에도 유사한 방식으로 이력서를 위장한 ‘Makop 랜섬웨어’ 유포 사례가 있어 채용 시즌을 시작한 기업에서는 각별한 주의가 필요하다. 현재 안랩 V3 제품군은 해당 악성 실행파일을 차단하고 있다.

이 같은 랜섬웨어 감염을 방지하기 위해서는 △출처가 불분명한 메일의 첨부파일 실행 자제 △‘알려진 파일 형식의 확장명 숨기기’ 설정 해제 △안정성이 확인되지 않은 웹사이트 방문 자제 △OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 응용프로그램(어도비, 자바 등), 오피스 SW 등 프로그램의 최신 보안 패치 적용 △최신 버전 백신 사용 △중요한 데이터는 별도의 보관 장치에 백업 등 기본적인 보안 수칙을 지키는 것이 중요하다.

안랩 분석팀 이보원 주임은 “코로나19 사태로 인한 비대면 채용 등 이메일 소통이 많아지면서 유사한 공격이 늘어날 수 있다”며 “기업 내 PC 사용자일수록 평소 출처가 불분명한 메일 내 첨부파일은 실행하지 않고 다운로드받은 파일의 확장자명을 잘 살펴보는 등 ‘보안수칙의 습관화’가 중요하다”고 말했다.

 





관련기사

50건의 관련기사 더보기


수원 / 안산 / 지역소식

더보기


연예

더보기
배우 유아인, 대마 이어 프로포폴까지.. 양성반응
시즌데일리 = 심민정 기자ㅣ마약류 투약 혐의를 받는 배우 유아인(본명 엄홍식)의 모발에서 프로포폴 양성 반응이 나왔다. 이에 경찰은 유씨가 상습 처방을 받았는지 수사하고 있다. 국과수는 지난 5일 유씨가 미국에서 입국한 후 소변과 모발을 체취해 정밀 감정한 결과 소변에서 대마 양성 반응이 나왔다고 전했다. 당시 소변 검사 시엔 프로포폴은 음성 반응이었던 것으로 알려졌다. 그러나 서울경찰청 마약범죄수사대는 최근 국립과학수사연구원에서 이같은 모발 감정결과를 통보받았다. 소변검사와 다른 결과가 나온 건, 대마의 주요 성분이 열흘 정도 까지 검출되나 프로포폴은 3~4일이 지나면 체내에서 배출되기 때문이다. 체모의 경우 1cm만 남아 있어도 약물 이력을 밝힐 수 있다. 경찰은 유씨가 향정신성의약품인 프로포폴을 의료 외 목적으로 상습 처방받았다는 식품의약품안전처의 조사 결과에 따라 수사에 착수했다. 경찰은 앞서 6일 유씨를 마약류관리법 위반 혐의로 조사했으며 8일과 9일에는 서울 강남구와 용산구의 성형외과 등 병의원을 압수수색했다. 경찰은 국과수의 마약 감정이 마무리됨에 따라 유씨를 마약류관리법 위반 피의자 신분으로 소환해 투약 경위 등을 조사할 방침이다.

문화

더보기

오피니언

더보기

포토뉴스