랜섬웨어 영향, 악성메일 폭발적 증가

2016년 3분기 스팸메일 동향 및 사례 분석랜섬웨어가 활개를 치면서 최근 악성메일이 대폭 증가했다. 2016년 3분기 바이러스메일은 2분기에 비해 92% 폭발적으로 늘어난 것으로 나타났다.

지란지교시큐리티(대표 윤두식)가 19일 발표한 ‘2016년 3분기 스팸메일 동향분석 리포트’에 따르면, 이 기간 바이러스메일이 전분기 대비 92% 증가한 590만건을 기록했다.

스캔파일, 송장 등과 같은 첨부파일 통한 랜섬웨어 유입이 많았다. 불특정 다수에게 발송되며 발송시 발신자, 제목 등이 수시 변형돼 유입되기 때문에 관련 업무메일을 자주 주고받는 사용자들은 각별히 주의해야 한다.

이 기간 투자나 이벤트 당첨을 미끼로 한 스팸메일 유입도 증가했다. 해당 유형은 투자나 이벤트 당첨을 안내하며 메일 수신자의 이름, 주소, 전화번호 등 개인정보 탈취 목적으로 발송되는 스팸메일이다.

기존에는 투자 및 이벤트 당첨을 미끼로 한 스팸메일은 주로 영어로 작성돼 유입됐으나 3분기에는 한국어로 작성된 메일 유입이 발견됐다.

이처럼 한국어로 작성돼 있는 경우, 현혹될 가능성이 높기 때문에 투자, 이벤트 관련 스팸메일은 내용을 한번 더 확인하고 현실성이 없거나 관련없는 내용일 경우 바로 삭제하는 것이 좋다.

최근에는 사용자의 아이디와 패스워드(ID/PW) 탈취 후 2차 공격을 위해 ID/PW를 제3자에게 유출하는 유형이 감지됐다. 이는 기존 사용자 계정을 탈취해 스팸메일 수신 대상자로 활용했던 1차 방식에서 확대된 것으로 탈취한 계정정보를 이용, 여러 목적의 2차 공격에 활용될 위험성이 커진 만큼 이에 대한 보안 강화가 필요하다.

지란지교시큐리티 천명재 이사(CTO)는 “사회공학적 기법의 타깃형 랜섬웨어로 고도화 되고 있으나 여전히 불특정 다수를 대상으로 하는 랜섬웨어 또한 지속 유입되고 있기 때문에 사용자들의 각별한 주의가 필요하다”고 말했다.

또한 “스팸·바이러스메일 차단 솔루션의 계정정보 탈취 자동방어 기능으로 지속적인 계정접속 시도 등 이상행위 감지, IP와 해당 계정 접속 차단 등 보안적용으로 계정 탈취를 통한 2차 피해의 확산을 막아야 할 것”이라고 밝혔다.

스팸메일 분기별 유형3분기 전체 메일 총 19억7608만4943건 가운데 스팸메일은 10억3144만5569건으로 전분기 대비 0.21% 증가했다. 랜섬웨어 기승에 따라 바이러스 메일은 전분기 대비 92% 증가한 595만5691건을 기록했다.

지란지교시큐리티는 통합 메일보안 솔루션을 제공하는 보안 소프트웨어 기업이다. 이메일 인텔리전스를 기반으로 국내 200여개사의 메일 데이터를 분석한 스팸메일 동향 분석 리포트 정기 발표한다. 분석 데이터는 한국인터넷진흥원(KISA)과 공유한다. 공동 협력체계를 바탕으로 국내 메일보안 동향 분석 및 대응방안을 꾸준히 연구하고 있다.

글. 바이라인네트워크
<이유지 기자>yjlee@byline.network

관련 글

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다