[긴급] 보안 파일 발송처럼 위장한 트위터 위장 메일 주의

‘Protection Center’라는 외산 허위 보안 제품 설치 등

[보안뉴스 김정완] 6월7일 현재, 트위터에서 발송한 메일처럼 위장하고, 특정 링크를 클릭하게 만들어 악성코드에 감염되도록 하는 트위터 위장 메일이 기승을 부리고 있어 사용자들의 주의가 필요하겠다.

▲특히 이 위장 메일은 외국발 이메일이긴 하지만 그 안에 마치 트위터 보안 파일을 트위터 쪽에서 보내 준 것처럼 위장하고 있어 국내에서도 그에 따른 피해가 있는 것으로 알려져 PC 사용자들의 각별한 주의가 필요하다. ＠보안뉴스.

트위터에서 보낸 것처럼 위장한 이 메일은 트위터(twitter.com)의 UI를 모방해 차용했으며, 트위터 팀에서 보낸 것처럼 하고 있어 사용자로 하여금 신뢰할 수 있도록 위장했으며, 일반 기업과 같은 경우 기업 관리자 등에 의해서 발송된 정상적인 안내 메일로 착각할 수 있도록 제작됐다.

특히 메일이 첨부하고 있는 압축파일(http://twitter.com/Twitter_security_model_setup.zip)은 마치 트위터 보안 파일처럼 사용자를 속이려 하고 있으며, 압축 파일 내부에는 *.exe 악성코드가 포함돼 있다.

더구나 이 악성코드는 윈도우 업데이트 아이콘을 사용하고 있으며, 악성코드 파일이 실행되면 ‘Protection Center’라는 외산 허위 보안 제품이 설치된다. 하지만 문제는 이 허위 보안 제품이 설치되면, 일반 사용자들은 이 제품을 삭제하는데 어려운 점이 있어 대부분이 포맷 등을 할 수밖에 없다는 것.

이 악성코드 메일은 보낸이가 ‘트위터’로 돼 있으며 제목은 ‘Twitter 903-46’ 등으로 숫자는 가변적으로 하고 있다.

한편 이와 관련 한 보안전문가는 “실제 이러한 이메일로 악성코드에 감염되었을 때 일반인들은 치료 및 삭제 조치가 무척이나 어려운 만큼 무엇보다 외국발 이메일은 클릭을 해서 열어보지 않는 것이 가장 필요하다”며 사용자들에게 당부했다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다