채용 제안 메일이 왔다고? 정보탈취 악성코드 감염 조심

채용 제안 내용의 메일에 압축파일 첨부, 압축해제 비밀번호 기재해 사용자 의심 회피
압축 해제 후 워드 파일 열기만 해도 즉시 정보탈취형 악성코드에 감염

[보안뉴스 이상우 기자] 기업의 하반기 채용이 이어지는 가운데 ‘채용 제안’을 위장한 이메일로 악성코드를 유포하는 사례가 발견돼 주의가 필요하다.

공격자는 악성 메일에 ‘Team Lead(팀장)’라는 발신자 이름과 ‘Our Team Job Invitation(팀원 채용 제안)’이라는 제목을 사용했다. 메일 본문은 ‘우리의 채용 제안을 첨부했다(Hello, our invitation is attached to this message)’는 내용으로 첨부파일 실행을 유도했다. 특히, 공격자는 첨부파일 압축해제 암호를 함께 기재하며 수신인만을 위한 메일인 것처럼 ‘당신의 개인 비밀번호(Your personal password)’라는 문구를 사용해 메일 수신자의 의심을 피하는 수법을 썼다.

수신자가 비밀번호를 입력해 압축 파일을 해제하고 워드 파일을 실행하면 ‘편집사용(Enabling editing) 버튼을 누르라’는 내용의 워드문서가 열린다. 그러나 문서가 실행되기만 하면 즉시 정보탈취형 악성코드에 감염된다. 악성코드에 감염되면 인터넷 브라우저에 저장된 사용자 계정 정보, FTP 설정 정보 등 감염 PC 내 다양한 정보가 유출될 수 있다. 이러한 유형의 피싱은 구직자뿐만 아니라 이직을 고려하고 있는 직장인까지 피해 대상이 될 수 있어 주의가 필요하다.

악성코드 피해를 예방하기 위해서는 △출처가 불분명한 메일의 첨부파일 실행 금지 △발신자가 신뢰할 수 있는 사람이나 조직의 이름이더라도 메일주소 재확인 △최신 버전 백신 사용 등 기본적인 보안 수칙을 지켜야 한다.

안랩 분석팀 장서준 주임연구원은 “이번 사례처럼 이메일로 악성코드를 유포하려는 공격자들의 방식이 점차 고도화되고 있다”며, “사용자는 관심을 끄는 메일이라도 첨부파일이나 URL을 누르지 말고 꼼꼼히 살펴보는 습관을 가져야 한다”고 말했다.
[이상우 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다