크리스마스 노린 악성파일 출현...사용자 주의 요망

사회공학적 기법 사용...사용자 정보 노출 위협

[보안뉴스 호애진] 잉카인터넷(대표 주영흠)은 시큐리티 대응센터 대응팀을 통해 크리스마스 시즌과 관련, 집중 보안 모니터링을 한 결과 다수의 악성파일이 전파된 것을 발견했다고 26일 밝혔다.

연말연시 기간 중 많은 사람들이 크리스마스 카드 형식의 이메일을 보내고 크리스마스 분위기를 내기 위해 월페이퍼나 액세서리를 PC화면에 설치하는 점을 노려 크리스마스와 새해와 관련된 내용으로 위장한 악성파일을 전파하는 사례가 매년 발견되고 있으며 올해 역시 다수의 악성파일이 발견돼 사용자들의 주의가 요구되고 있다.

잉카인터넷에 따르면 크리스마스 관련 악성파일은 악성파일이 포함된 MS Word 문서파일이 첨부된 이메일의 형태(THIS XMAS SAY NO TO MADE IN CHINA.doc)와 크리스마스 트리 장식 프로그램으로 위장한 데스크톱 액세서리의 형태(xmas.exe), 크리스마스 트리 화면이 담긴 pdf 파일의 형태(Merry Christmas.pdf) 등 그 형식과 방법이 매우 다양하다. 해당 악성파일들에 감염될 경우 다수의 악성파일을 설치하고 사용자의 모든 정보가 외부로 노출되는 위협에 놓일 수 있다.

▲Merry Christmas 파일명의 PDF 취약점을 이용한 악성파일

문종현 잉카인터넷 대응팀 팀장은 “해당 악성파일들은 국내 사용자를 표적으로 제작된 악성파일이 아닌 만큼 위험도가 크지 않지만 매년 크리스마스 시즌이면 사회공학적 기법을 사용한 다양한 형태의 악성파일이 출현한다”면서 “유사한 형태의 악성파일이 이메일, SNS 등 다양한 경로를 이용해 빠른 속도로 유포될 수 있으므로 연말연시와 크리스마스 같은 기간에는 특별한 주의가 요구된다”고 사용자의 주의를 당부했다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다