스팸 메일을 함부로 열어보지 말라는 경고를 들어본 적이 있으신가요? 수신되는 이메일을 통제할 수 없는 것과 마찬가지로 스팸 메일 자체를 차단하는 것도 불가능합니다. 다행히도 상황에 대한 어느 정도의 통제권은 우리에게 남아 있습니다. 스팸 메일은 별도의 폴더로 분류되기 때문에, 이메일 내용을 확인하고 판단할 시간적 여유가 생기는 것입니다.
그러나 선하증권(Bill of Lading) 이메일 바이러스의 개발자들은 바로 이 지점의 허점을 파고들었습니다. 이 악성코드는 상당히 교묘하고 정교하게 설계된 맬웨어로, 유명 브랜드를 사칭하는 전략이 성공적으로 작동하고 있습니다. 이 기법 아래에서는 누구나 표적이 될 수 있으며, 특히 이메일을 성급하게 열어보거나 필터링하지 않는 사용자일수록 피해자가 되기 쉽습니다.
선하증권 이메일 바이러스란?
선하증권 이메일 바이러스는 이메일을 통해 전파되는 악성 코드입니다. 합법적인 선하증권 문서처럼 위장한 첨부 파일 형태로 배포되며, 세계 최대 국제 해운 회사 중 하나인 마스크(Maersk)를 발신자로 사칭합니다. 마스크는 업계에서 매우 잘 알려진 기업이기 때문에 수신자들이 의심 없이 이메일을 열어보는 경우가 많습니다.
그렇다면 이 바이러스는 왜 성공적인 걸까요? 대부분의 사람들은 국제 운송 과정에서 지연이나 문제가 발생했을 때 해당 해운사가 연락을 해온다고 믿기 쉽습니다. 이것이 바로 공격의 빌미가 됩니다. 실제 발송되는 메시지는 마스크에서 보낸 것으로 위장하며, '배송 고객'이 수신자인 '당신'에게 연락하라고 요청했다는 내용을 담고 있습니다.
이메일에는 화물 문제나 배송 추적 정보가 있다고 명시되어 있으며, 그 내용을 확인하려면 첨부 파일이나 외부 링크를 클릭해야 한다고 유도합니다. 바로 이 링크와 파일에 악성코드가 숨겨져 있으며, 클릭하는 순간 선하증권 이메일 악성코드가 시스템에 설치됩니다.
실제 피해자들에게 발송된 샘플 이메일은 다음과 같습니다:
제목: Bill of Lading (선하증권)
수취인님께,
귀하의 항구로 향하는 현재 선적 화물의 선하증권을 첨부해 드립니다.
운송 중인 화물의 수취인으로서 [이메일 주소]로 연락하도록
배송 고객으로부터 요청받았습니다.
화물 도착 예정 시간(ETA)도 첨부 파일에 포함되어 있습니다.
감사합니다.
Maersk Line
통합 컨테이너 물류 및 공급망 서비스
선하증권 이메일 바이러스에 대한 대처 방법
안전을 위해서는 스팸 메일을 성급하게 열어보지 않는 것이 중요합니다. 꼼꼼히 분류하고 충분히 검토한 후 판단하세요. 이 속임수가 작동하는 이유는, 개발자들이 수신자가 메일에서 '마스크'라는 이름을 보고 합법적인 메일이라고 믿기를 바라기 때문입니다. 또한 기대했던 소포가 도착했다는 생각에 호기심으로 첨부 파일을 열어버리는 심리도 공격자들이 노리는 부분입니다.
- 공식 마스크 이메일 주소를 먼저 확인하세요. 스팸 폴더에 있는 메일이 주장하는 발신자로부터 온 것이라고 성급하게 믿지 말고 조사하세요. 이메일 주소를 역추적하는 것이 진위 여부를 확인하는 가장 확실한 방법입니다.
- 링크나 첨부 파일을 절대 열지 마세요. 스팸 메일을 열어 내용을 확인하더라도 클릭 유혹에 응해서는 안 됩니다. 링크든 첨부 파일이든 절대 실행하지 않는 것이 원칙입니다.
- 국제 해운회사를 사칭한 선하증권 관련 메일을 경계하세요. 때로는 이 악성코드가 다른 회사를 사칭하기도 합니다. 온라인으로 주문한 물건이 없다면 메일을 신중히 읽고 주변 사람들에게도 확인해 보세요. 그래도 소포의 출처를 알 수 없다면 이메일의 어떤 것도 받아들이지 않는 것이 안전합니다.
선하증권 이메일 바이러스의 피해 유형
이 악성코드는 트로이 목마(Trojan) 계열에 속합니다. 비밀번호 탈취형 악성코드로 분류되며, 특히 금융 정보를 노리는 뱅킹 멀웨어(banking malware)로 가장 널리 알려져 있습니다. 감염에 성공하면 이 트로이 목마는 사용자가 인지하지 못한 상태에서 시스템 깊숙이 침투합니다. 초기에는 컴퓨터가 감염되었는지 전혀 알아차릴 수 없다는 점이 큰 위험 요소입니다.
설치가 완료되면 악성코드는 곧바로 활동을 시작하며, 개인 금융 정보 전반을 표적으로 삼습니다. 은행 계좌 정보와 각종 비밀번호가 수집됩니다. 피해자가 악성 온라인 광고를 접하거나 정체불명의 크랙 프로그램이 나타나는 등의 이상 징후를 발견할 때부터 본격적인 공격이 시작된다고 볼 수 있습니다.
선하증권 이메일 바이러스 제거 방법
선하증권 이메일 바이러스가 컴퓨터에 침투하는 방식을 이해하면 제거 방법을 파악하는 데에도 도움이 됩니다. 우선 검증되고 신뢰할 수 있는 안티 멀웨어(Anti-Malware) 제거 도구를 구비하여 선하증권 이메일 바이러스를 한 번에 해결하는 것이 좋습니다. 믿을 만한 강력한 도구만 있다면 바이러스가 할 수 있는 일은 많지 않습니다.
수동으로 악성코드를 제거하는 방법도 있습니다. 다음 단계를 따라 해 보세요:
- 설정(Settings)에 접속합니다.
- 제어판(Control Panel)을 연 후 프로그램 추가/제거(Add or Remove Program)를 검색하여 클릭합니다.
- 선하증권 이메일 바이러스를 발견하기 직전에 설치된 프로그램과 앱을 찾습니다.
- 해당 프로그램들이 연관되어 있을 가능성이 있으므로 모두 제거합니다.
결론
선하증권 이메일 바이러스는 상당히 집요해서 여러 번 반복해서 제거해야 하는 경우가 많습니다. 범용 안티 멀웨어 도구만으로는 해결되지 않을 수도 있습니다. 이 악성코드는 매우 교묘하게 설계되어 있으며, 컴퓨터 내부에 여러 겹의 숨김 파일을 남겨두기 때문입니다. 조금만 방심해도 바이러스에 반복적으로 감염될 위험이 있습니다. 이 바이러스의 은밀한 특성과 재감염 가능성을 인지하고, 시행착오에 시간을 낭비하지 마세요. 강력한 안티 멀웨어 프로그램을 활용해 선하증권 이메일 바이러스를 완전히 정리하시기 바랍니다.