연말연시 특수 노린 이모텟 뱅킹 악성코드, 국내도 상륙

이모텟 뱅킹 악성코드 유포에 이용된 악성URL 수, 1위 미국
2위 러시아, 3위 프랑스 순...한국은 36개 악성URL 집계로 22위
블랙프라이데이, 광군제 등 연말연시 특수 노리고 금융정보 탈취

[보안뉴스 김경애 기자] 이모텟(Emotet) 뱅킹 악성코드가 국내에도 상륙한 것으로 드러났다. 연말연시 시즌에 온라인 뱅킹 이용자가 많아지는 것을 노린 공격으로 이용자들의 각별한 주의가 필요하다.

이모텟(Emotet) 뱅킹 악성코드는 shipping, Card, payment, Banking, Payroll, Verification, delivery 등의 내용으로 현재(11월 29일 기준) 스팸메일을 통해 유포 중이다.

위협정보 공유그룹인 제로서트의 탐지 기준에 따르면 악성코드 유포에 이용된 악성URL 수가 가장 많은 국가로는 전체 73개 국가 중 1,393개 악성URL이 탐지된 미국이 1위를 차지했다. 2위는 366개의 악성URL이 탐지된 러시아, 3위는 156개의 악성URL이 탐지된 프랑스 순이다. 한국은 36개 악성URL이 탐지돼 22위로 확인됐다.

▲이모텟(Emotet) 뱅킹 악성코드 유포에 가장 많이 이용된 웹사이트 국가 Top 10[이미지=제로서트]

이모텟 악성코드의 활동은 10월 이후 다시 증가하고 있는 추세다. 특히, 블랙프라이데이, 광군제 등 연말연시 특수를 노리고 활개를 치고 있는 것으로 보인다. 따라서 이용자들은 이러한 악성코드에 감염돼 중요 정보가 탈취되지 않도록 조심해야 한다.

이와 관련 제로서트 측은 “최근 블랙 프라이데이, 광군제 등 온라인 뱅킹 이용이 많은 시즌을 노린 공격이 증가하고 있다”며 “국내 인터넷 사용자도 피해 대상자가 될 수 있다. 특히 해외 직구 사이트 이용시 각별한 주의가 요구된다”고 당부했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다