연말연시 특수 노린 이모텟 뱅킹 악성코드, 국내도 상륙

이모텟 뱅킹 악성코드 유포에 이용된 악성URL 수, 1위 미국
2위 러시아, 3위 프랑스 순...한국은 36개 악성URL 집계로 22위
블랙프라이데이, 광군제 등 연말연시 특수 노리고 금융정보 탈취

[보안뉴스 김경애 기자] 이모텟(Emotet) 뱅킹 악성코드가 국내에도 상륙한 것으로 드러났다. 연말연시 시즌에 온라인 뱅킹 이용자가 많아지는 것을 노린 공격으로 이용자들의 각별한 주의가 필요하다.

[이미지=iclickart]

이모텟(Emotet) 뱅킹 악성코드는 shipping, Card, payment, Banking, Payroll, Verification, delivery 등의 내용으로 현재(11월 29일 기준) 스팸메일을 통해 유포 중이다.

위협정보 공유그룹인 제로서트의 탐지 기준에 따르면 악성코드 유포에 이용된 악성URL 수가 가장 많은 국가로는 전체 73개 국가 중 1,393개 악성URL이 탐지된 미국이 1위를 차지했다. 2위는 366개의 악성URL이 탐지된 러시아, 3위는 156개의 악성URL이 탐지된 프랑스 순이다. 한국은 36개 악성URL이 탐지돼 22위로 확인됐다.

▲이모텟(Emotet) 뱅킹 악성코드 유포에 가장 많이 이용된 웹사이트 국가 Top 10[이미지=제로서트]

이모텟 악성코드의 활동은 10월 이후 다시 증가하고 있는 추세다. 특히, 블랙프라이데이, 광군제 등 연말연시 특수를 노리고 활개를 치고 있는 것으로 보인다. 따라서 이용자들은 이러한 악성코드에 감염돼 중요 정보가 탈취되지 않도록 조심해야 한다.

이와 관련 제로서트 측은 “최근 블랙 프라이데이, 광군제 등 온라인 뱅킹 이용이 많은 시즌을 노린 공격이 증가하고 있다”며 “국내 인터넷 사용자도 피해 대상자가 될 수 있다. 특히 해외 직구 사이트 이용시 각별한 주의가 요구된다”고 당부했다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)