랜섬웨어 들끓고 있는데...악성메일 차단은 부실

7개 메일 서비스 업체 중 외국 업체 1곳만 악성메일 전부 차단

[보안뉴스 김경애] 국내외를 막론하고 악성코드가 이메일을 통해 무작위로 유포되고 있다. 그중에는 최근 기승을 부리고 있는 랜섬웨어도 포함되어 있다. 이 때문에 스팸메일의 차단 기능이 더욱 중요해지고 있다. 이러한 가운데 국내외 메일서비스가 악성파일이 첨부된 스팸메일을 제대로 차단하지 못한 것으로 드러나 부실 논란이 커지고 있다.

지난 18일 제로서트 측은 “국내외 업체를 대상으로 스팸 메일 차단 테스트를 실시한 결과 스팸 메일에 대한 대처가 늦거나 부실한 것으로 나타났다”며 “특히, 최근 한 달간 악성코드가 담긴 첨부파일 유형을 파악한 결과 드리덱스 뱅킹 멀웨어(Dridex banking malware), 테슬라크립트(TeslaCrypt) 랜섬웨어, 록키(Locky) 랜섬웨어 등 이메일을 통한 악성코드 유포가 높게 나타났다”고 밝혔다.

테스트 대상 업체는 국내외 대표 이메일 서비스 업체 중 국내 4곳, 해외 3곳으로 총 7곳이며, 랜섬웨어 등 악성코드 스팸 메일에 대해 얼마나 빠르게 대처하고 있는지에 대한 조사를 실시했다. 테스트는 문서 종류와 JS 파일 난독화 형태를 파악해 총 13개(문서파일 5개, JS 파일 8개) 유형으로 분류해 공격 실험이 진행된 것으로 알려졌다.

먼저 악성파일을 첨부파일에 심어 스팸메일을 발송한 결과, 이를 필터링하지 못한 비율이 S사의 경우 13건, K사 13건, M사 13건, Y사 10건, N사 7건, S호스팅 6건, G사 0건 순으로 나타났다.

이어 악성파일을 ZIP 압축파일 형태로 발송한 결과 N사 13건, S사 13건, K사 13건, M사 13건, S호스팅 12건, Y사 12건, G사 0건 순으로 일반 첨부파일보다 공격 성공률이 더욱 높은 것으로 분석됐다.

이에 대해 제로서트 측은 “이메일 서비스 사용자 보호를 위한 보다 적극적인 노력이 필요하다”며 “악성파일이 첨부된 스팸메일을 100% 차단하는 업체는 고작 G사 1곳으로 대부분 차단하지 못했으며, 특히 압축파일에 대해서는 전반적으로 차단하지 못하고 있다”고 지적했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다