사생활 동영상으로 협박하는 ‘몸캠 피싱’ 일종 Hoax 메일 유포, 장난? 테스트용?

비트코인 주소와 같은 금전 지불 방법 없어...테스트용 또는 단순 장난 목적 발송 추정
이스트시큐리티 ESRC, 사생활 동영상으로 협박하는 Hoax 메일 계속 발견돼 주의 당부

[보안뉴스 권 준 기자] 최근 환경 기술 관련 기업 내 사내 계정을 대상으로 몸캠 피싱 일종의 사기 메일인 ‘혹스(Hoax)’ 메일이 유포되고 있어 사용자들의 주의가 필요하다.

보안업체 이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면 이번에 발견된 피싱 메일은 ‘개인 편지’라는 제목으로 전파됐으며, 제목에서 추측할 수 있듯이 본문 내용은 매우 사적인 내용으로 수신자를 협박하고 있는 내용을 담고 있다.

▲기업 내 사내 계정으로 유포된 Hoax 메일 화면[자료=이스트시큐리티 ESRC]

해당 메일 본문은 번역기를 돌린 듯한 어색한 말투가 사용됐는데, 이 때문에 공격자는 하나의 스크립트를 여러 언어로 번역해 전 세계 불특정 다수에게 유포한 것으로 추정된다. 작성된 내용을 살펴보면, 수신자가 접속했던 성인 사이트에서 악성코드 감염이 발생했고, 이를 통해 사생활이 녹화된 동영상을 획득했으니 이를 유포하기 전에 금전을 보내라는 식으로 수신자를 협박하고 있다.

해당 유형의 메일은 이전에도 꾸준히 발견되어 온 몸캠 피싱 유형으로 확인되나, 공격자가 코로나19 여파로 인해 생활이 어려워졌음을 덧붙인 것으로 볼 때 비교적 최근에 작성된 것으로 보인다.

다만, 이번 Hoax 메일에는 기존 몸캠 피싱에서 흔히 사용되는 비트코인 주소와 같은 금전 지불 방법은 나와 있지 않아서 실제 공격을 수행하기 전 테스트 용도 또는 누군가의 단순 장난 목적으로 발송된 것으로 추정된다.

이렇듯 메일 수신자의 사생활 동영상으로 협박하는 Hoax 메일은 지속적으로 발견되고 있다. 이러한 Hoax 메일은 거의 유사한 내용으로 유포되고 있기 때문에 기업 내에서 외부에 공개된 메일을 담당하고 있는 담당자나 개인 메일 사용자들은 이러한 형태의 Hoax 메일을 확인할 경우 바로 삭제해야 하며, 금전을 송금하거나 악성 사이트 링크를 클릭하지 않도록 각별한 주의를 기울여야 한다.
[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)