‘[긴급] 코빗 거래소’ 사칭 악성메일 주의

암호화폐 탈취 노린 악성메일 공격 지속적으로 포착
‘[긴급] 코빗 거래소’란 제목으로 공지사항.zip 파일명으로 링크 포함해 감염 유도

[보안뉴스 김경애 기자] 암호화폐 탈취를 노린 공격이 지속적으로 포착되고 있다. 이번에는 ‘[긴급] 코빗 거래소’란 제목의 공지사항.zip 파일 링크가 포함된 악성메일이 뿌려졌다. 거래소보단 보안이 취약한 개인 이용자를 노린 만큼 이용자들의 주의가 필요하다.

지난 18일 오전, 코빗 거래소를 사칭한 악성코드가 포함된 이메일이 유포됐다. 악성메일은 ‘[긴급] 코빗 거래소’란 제목으로 공지사항.zip 파일명으로 링크가 포함돼 있다.

공지사항.zip 파일을 다운로드 받으면 공지사항.png.vbs 파일이 포함돼 있으며, 실행시 특정 사이트에서 이미지 파일을 다운로드 후 출력한다. 해당 이미지는 코빗 거래소의 정상적인 공지내용이다.

이에 대해 하우리는 “추가로 svchow.dat 파일(Base64 인코딩)을 다운로드 하며 svchow.dll 파일로 복호화한 후, 정상 rundll32.exe 파일을 이용해 악성코드를 실행시킨다”며 “실행된 svchow.dll 파일은 지속적으로 사용자의 컴퓨터 화면을 캡처하고 키보드 입력 값을 저장한다”고 분석했다.

최근 암호화폐 탈취를 위한 시도는 계속 발견되고 있다. 암호화폐 거래소보다는 상대적으로 보안에 취약한 일반 사용자들을 노린 공격이 발생하고 있는 만큼 의심스러운 메일이나 링크는 절대 열람하지 않는 것이 바람직하다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다