[카드뉴스] 악성 메일 공격 사례와 대응방안

메일을 열기만 했을 뿐인데 개인정보 유출 사고로 막대한 피해를 입는 사고는 이제 남의 얘기가 아닙니다. 이런 이메일 공격, 어떤 사례들이 있고, 어떻게 대응해야 할까요?

2014년, 퇴직자 A씨의 계정이 도용되었습니다. A씨의 메일은 전 직원들에게 보내졌습니다. 의심없이 메일을 열어본 대다수 직원들의 PC가 해킹되고 주요 기밀 자료가 유출되었습니다.

지난해 B사는 거래처에서 메일을 받았습니다. 입금 계좌가 변경되었으니 변경된 계좌로 대금 납입을 해달라는 내용이었습니다. 메일 내용대로 거래 대금은 해당 계좌로 송금되었습니다. 그리고 거래 대금은 해커에게 고스란히 입금되었죠. 놀랍게도 이 메일은 바이러스도 없는 메일이었습니다.

직장인 D씨는 회사 메일 계정으로 여러 개의 메일을 받았습니다. D씨는 무심코 메일을 확인하고 첨부파일을 열었습니다. 알고 보니 그 메일은 회사 도메인으로 위장한 변종 랜섬웨어로 회사 네트워크로 확대되어 피해를 입었습니다.

세무사 E씨는 세금보고용 회사에서 소프트웨어를 업데이트하라는 내용과 URL이 든 메일을 받았습니다. 그리고 업데이트 URL을 클릭하는 순간 개인정보와 금융정보는 유출되었습니다.

알고 보면 간단한 방법이지만 눈속임으로 메일을 열게 만드는 악성 메일 공격, 어떻게 막을 수 있을까요?

제일 기본적으로 의심하고 조심하는 습관입니다. 퇴직한 직원이 회사 메일로 보낸 이메일, 근거없이 금전을 요구하는 이메일, 같은 제목으로 여러 번 보내온 이메일, 친절하게 링크까지 주면서 업데이트 하라고 알려주는 이메일, 모두 한번 더 생각해보면 이상한 메일입니다.

일상생활 속에서도 보안의식을 갖고 조심한다면 악성 메일에 의한 피해는 줄일 수 있습니다.
[이은비 기자(boan6@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)