[긴급]천안함 관련 뉴스기사 위장 악성 메일 유포

제로데이 취약점 악용한 스크립트를 다운로드 하는 웹사이트 연결

안철수연구소(대표 김홍선)는 지난 3월 26일, 야간 서해안 앞바다에서 침몰한 천안함과 관련한 뉴스 기사를 위장해 악의적인 웹 사이트로 연결하는 전자 메일이 3월 27일 해외에서 유포된 것이 보고 됐다고 밝히며 다음과 같이 설명했다.

▲위 이미지와 같이 CVE-2010-0806 취약점을 악용하는 자바 스크립트 파일은 현재까지 다수의 변형들이 발견되었으며 현재까지 마이크로소프트에 의해 공식적으로 취약점을 제거 할 수 있는 보안 패치는 제공되지 않은 상태이다. ＠안철수연구소.

이번 천안함 침몰이 한국 뿐 만 아니라 국외에서도 많은 관심을 받고 있는 참사를 악성코드 유포에 악용한 전자 메일은 아래 이미지와 같은 전자 메일 형식으로 메일 제목은 ‘Dozens missing after ship sinks near North Korea’이며 별도의 첨부 파일이 존재 하지 않는다.

해당 전자 메일에는 북한 인근 해역에서 배가 침몰하였다는 내용과 함께 자세한 내용은 제공한 웹 사이트 링크를 통해 확인 할 것을 유도하고 있다.

그러나 해당 전자 메일에서 제공하고 있는 웹 사이트 링크는 3월 11일, ASEC 블로그를 통해 공개한 마이크로소프트 인터넷 익스플로러의 제로 데이(0-Day, Zero-Day) 취약점인 CVE-2010-0806을 악용하는 스크립트를 다운로드 하는 웹 사이트로 연결하도록 되어 있다.

해당 취약점을 악용하는 스크립트와 관련 악성코드는 V3 제품군에서 ‘JS/CVE-2010-0806’, ‘Win-Trojan/Tapaoux.357344’으로 진단하고 있으며, 해당 취약점으로 인해 악성코드 감염을 예방하기 위해서는 해당 취약점으로부터 영향을 받지 않는 인터넷 익스플로러 버전 8로 업그레이드 하는 것이 중요하는 것이 안철수연구소 측의 설명이다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다