지금 이 순간에도 전 세계는 근래 역사상 가장 심각한 바이러스 감염 사태 중 하나로 큰 혼란에 빠져 있습니다. 그런 상황에서 누군가 우리 모두가 처한 절박한 현실을 이용해 추가적인 피해와 혼란을 일으키려 한다니 안타까운 일입니다. 하지만 사이버 범죄자들이 실제로 코로나바이러스를 빌미로 저지르고 있는 것이 바로 그 일입니다.
사이버 범죄자들은 팬데믹 관련 뉴스에 대한 사람들의 관심이 높아진 점을 역이용해, 멀웨어가 숨겨진 이메일을 대량으로 발송하고 있습니다. 이러한 이메일 속 링크를 클릭하면 웜, 랜섬웨어, 스파이웨어 같은 악성 소프트웨어가 피해자의 컴퓨터에 다운로드됩니다.
이러한 코로나19 테마 멀웨어는 독특한 유포 방식과 표적화 기법 덕분에 빠르게 확산되고 있으며, 실질적인 사이버 보안 위협으로 자리 잡았습니다. 대부분의 피해자는 때가 늦은 후에야 무슨 일이 일어났는지 깨닫게 되며, 성공적인 침입 이후에는 막대한 금전적 손실을 감당해야 하는 경우가 많습니다.
코로나19 테마 '이모텟(Emotet)' 트로이목마
코로나19 테마 멀웨어 공격의 실제 사례가 1월과 2월 일본에서 발생했습니다. 사이버 범죄자들은 일본의 장애인 복지 서비스 업체에서 보낸 것처럼 위장한 이메일을 발송했는데, 해당 이메일과 첨부파일에는 현재 가장 악명 높은 트로이목마 중 하나인 이모텟(Emotet)이 심어져 있었습니다.
이모텟은 2014년에 처음 만들어져 은행 시스템에 침투해 기밀 정보를 탈취하는 데 사용된 멀웨어입니다. 이후 원래 목적을 넘어 진화해 현재는 주로 다른 멀웨어를 배포하는 '로더(loader)' 역할로 활용되고 있습니다. 이모텟은 웜과 유사한 방식으로 거의 탐지되지 않은 채 컴퓨터에서 컴퓨터로 확산되기 때문에 이러한 용도로 매우 효과적입니다.
피싱 캠페인이 이모텟 같은 코로나19 테마 멀웨어가 퍼지는 주요 경로이긴 하지만, 유일한 경로는 아닙니다. 'coronavirus'라는 단어가 포함된 가짜 웹사이트들도 곳곳에서 우후죽순 생겨나고 있으며, 이 역시 각종 악성 멀웨어를 유포하는 통로로 쓰이고 있습니다.
코로나19 테마 멀웨어를 피하는 방법
코로나19 테마 멀웨어를 피하려면 사이버 범죄자들이 컴퓨터에 악성 코드를 다운로드하게 만들려고 사용할 수 있는 각종 수법에 항상 경계심을 유지해야 합니다. 도움이 될 만한 몇 가지 팁을 소개합니다.
- 코로나19 관련 뉴스의 진위 여부 확인하기
어느 나라든 적어도 많은 사람이 신뢰하는 검증된 언론 매체가 있습니다. 코로나19 소식을 다른 경로로 접할 수 있겠지만, 스스로에게 물어보세요. 특히 구독하지 않은 서비스에서 뉴스가 이메일로 도착하는 일이 얼마나 흔한가? 이상하게 느껴진다면 대부분 실제로 이상한 것입니다.
- 동료들과 작업 환경을 공유한다면 코로나19 테마 멀웨어 정보 공유하기
여러 사람과 사무실을 함께 사용한다면, 모두가 동일한 보안 수칙을 지키지 않는 한 개인이 아무리 조심해도 소용이 없습니다. 그렇기에 정보 공유가 모두의 안전을 지키는 핵심입니다. 코로나19 테마 멀웨어에 대해 주변에 알리고, 필요하다면 이 글을 공유하세요. 결코 침묵하지 마세요.
- 과장된 제목 경계하기
극적으로 과장된 헤드라인이 담긴 이메일을 받았다면 대부분 가짜일 가능성이 높습니다. 세상 종말 같은 소식을 굳이 이메일로 알릴 사람은 없습니다.
- 유료 백신 프로그램 구매하기
컴퓨터에 백신 프로그램이 설치되어 있습니까? 없다면 즉시 설치해야 합니다. Outbyte Antivirus 같은 백신 솔루션은 이모텟 바이러스와 같은 침입 시도를 탐지해 초기 단계에서 차단합니다. 멀웨어 위협에 대비할 수 있는 가장 확실한 방어책입니다.
- 이메일과 도메인의 오타 꼼꼼히 살펴보기
'coronavirus'라는 이름을 쓴 도메인은 이미 WHO, UN 같은 정식 기관들이 선점했을 가능성이 높습니다. 따라서 사이버 범죄자들은 남은 도메인을 활용할 수밖에 없는데, 이 때문에 가짜 도메인에는 오타가 많아 비교적 쉽게 걸러낼 수 있습니다.
- 컴퓨터의 모든 소프트웨어 업데이트하기
컴퓨터에서 최신 버전의 소프트웨어를 사용하고 계십니까? 그렇지 않다면 지금 바로 업데이트해야 합니다. 멀웨어는 최신 보안 패치가 적용되지 않은 앱의 취약점을 악용하기 때문입니다. 운영체제부터 시작해 브라우저, 그리고 자주 사용하는 앱까지 모두 최신 버전으로 유지하세요.
- 불법 복제 소프트웨어 사용 중단하기
토렌트 사이트 등에서 소프트웨어를 내려받고 계십니까? 그렇다면 당장 멈추셔야 합니다. 불법 복제 소프트웨어에는 멀웨어가 함께 묶여 있는 경우가 많아, 컴퓨터가 끊임없이 감염 위험에 노출될 수 있습니다.
지금까지 코로나19 테마 멀웨어에 대해 알아보았습니다. 궁금한 점이나 제안, 의견이 있다면 아래 댓글로 자유롭게 남겨주세요.