트로이목마 확산...새로운 형태 스팸 경고!

시만텍 보안 연구소는 ‘스톰 웜 (Storm Worm)’이라고도 불리는 트로이 목마 Trojan. Peacomm을 퍼뜨리는 새로운 형태의 정교한 스팸 공격을 발견했다고 밝히고, 사용자들의 주의를 당부했다.

이 새로운 형태의 스팸 공격은 비밀번호가 설정된 압축 파일로 트로이 목마 Trojan. Peacomm를 첨부하여 배포한다. 시만텍은 이러한 종류의 스팸을 현재까지 2백만 개 탐지했으며, 이는 지난 몇 달간의 스팸 공격 중 가장 큰 규모에 속한다. 이 스팸은 대부분 영문으로 작성되어 현재 전세계적으로 배포되고 있으며, 기업 및 개인 사용자 모두를 공격 타겟으로 한다. 시만텍 보안 연구소는 이 위협의 심각성을 최고 5등급 중 2등급으로 평가하고 있다.

이번 스팸 공격은 2007년 1월 처음 발견되어 전세계적으로 급속도로 퍼져나갔던 “스톰 웜”이 진화된 형태다. 이번 공격 방식의 새로운 점은 교묘한 방법으로 사용자의 클릭을 유도해 트로이 목마를 감염시킨다는 것이다. 이 스팸 메일의 제목에는 “트로이 목마가 탐지되었습니다!” 혹은 “바이러스 활동이 탐지되었습니다”와 같은 거짓 경고 메시지가 쓰여있어 사용자들이 압축 파일을 실행하도록 유도한다.

시만텍의 고객들은 이미 올해 초 배포된 바이러스 정의를 통해 이번 공격으로부터 보호를 받을 수 있다. 시만텍은 보안 제품이 자동으로 이번 공격을 탐지할 수 있도록 기업 및 개인 사용자 모두 새로운 바이러스 정의를 다운로드할 것을 권고하고 있다.

해당 위협에 관한 보다 자세한 정보는 아래 웹사이트에서 제공된다.

www.symantec.com/enterprise/security_response/index.jsp

시만텍 보안 연구소는 계속해서 이번 위협을 모니터링 및 분석해 고객들에게 알리고 필요한 업데이트 및 보안 컨텐츠를 제공할 예정이다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다