이메일은 바이러스 감염 위험 없이 안전하게 소통할 수 있는 최고의 수단이라고 생각하신다면, 지금부터라도 인식을 바꾸실 필요가 있습니다. 오히려 이메일은 악성 콘텐츠가 가장 널리 유포되는 통로 중 하나이며, 그 대표적인 사례가 바로 '위트랜스퍼(WeTransfer) 바이러스'입니다.
위트랜스퍼 바이러스의 정체
위트랜스퍼 바이러스는 이메일 플랫폼을 이용해 악성 프로그램을 퍼뜨리는 피싱 캠페인입니다. 공격자는 링크와 첨부 파일이 포함된 이메일 알림을 발송하고, 사용자가 이를 열어보도록 유도하면 '크립틱(Kryptik) 트로이목마'가 설치됩니다.
경계심 없는 사용자를 속여 악성 콘텐츠에 접근하게 만들기 위해, 공격자는 계약서, 법률 문서, 재무 문서 같은 민감한 자료가 담겨 있다고 주장하는 구매 내역 또는 회사 공식 서한 형태로 이메일을 꾸밉니다. 제목 역시 평범한 표현을 사용해 사용자가 수상함을 느끼지 못하도록 합니다.
기밀 문서가 첨부된 것처럼 보이는 링크를 클릭하면 '요청하신 회사 소개서(Our company profile as requested)'라는 이름의 감염된 다운로드 링크가 생성됩니다. 일부 사용자는 Purchase Order_PDF.cab 파일의 다운로드 링크로 연결되기도 합니다. 사용자는 해당 파일이 실행 가능하며 악성 코드가 심어져 있음을 모른 채 다운로드를 시작하게 됩니다.
위트랜스퍼 서비스에 대해
위트랜스퍼 자체는 합법적인 파일 전송 서비스이며, 올바르게 사용하면 안전합니다. 하지만 이 서비스를 악용하는 피싱 캠페인이 급증하면서 현재는 안전하지 않은 것으로 간주되고 있습니다. 더욱이 위트랜스퍼는 보안을 최우선으로 하지 않기 때문에 악의적인 개발자들이 악용하기 좋은 환경입니다.
또한 주목할 점은, 가짜 위트랜스퍼 서비스가 어떤 형태의 파일 전송 링크로든 바이러스를 전달할 수 있다는 것입니다. 즉, 어떤 파일을 열고 다운로드 링크를 따라가기만 해도 트로이목마에 감염될 수 있습니다. 이는 개인정보 유출 문제는 물론, 기기 보안에도 심각한 위협을 초래합니다.
위트랜스퍼 바이러스는 어떤 피해를 입히나?
위트랜스퍼 이메일 캠페인에 사용되는 바이러스는 은행 악성코드(banking malware)로 분류되며, 민감한 사이트와 앱의 로그인 정보를 노리는 것이 특징입니다. 시스템 장악이나 기능 전면 파손과 같은 행동을 수행하도록 프로그래밍될 수 있는 고위험 악성코드입니다.
위트랜스퍼 이메일 캠페인은 로고, 배너 등 마치 정식 플랫폼처럼 보이게 하는 요소들로 구성되어 있으며, 본문에는 첨부 파일을 다운로드하라는 짧은 메시지가 담겨 있습니다.
사용자가 링크를 클릭하면 위트랜스퍼 양식 페이지로 이동하며, 개인 정보를 입력하도록 요구합니다. 이를 통해 공격자는 사용자의 민감한 데이터를 탈취합니다. 정보 입력이 끝나면 사이트는 비밀번호 생성 중 오류가 발생했다는 메시지를 표시합니다. 실제 피싱 이메일의 예시는 아래와 같습니다:
'이미지 보기'를 클릭하세요
********
님이 PDF 문서를 보냈습니다
2개 항목, 총 768 KB ・ 2019년 10월 30일에 삭제됩니다
요청하신 회사 소개서 및 Purchase Order.pdf
파일 받기
다운로드 링크
hxxps://kingsdoggy.blaucloud.de/index.php/s/*****
2개 항목
Company profile.pdf
Purchase Order.pdf
700 KB
메일이 정상적으로 수신되도록 admin@wsxdn.com을 연락처에 추가해 주세요.
WeTransfer 소개 ・ 도움말 ・ 법적 고지 ・ 이 전송을 스팸으로 신고
위트랜스퍼 바이러스는 고품질 그래픽과 브랜딩을 활용해 실제 클라우드 파일 공유 서비스를 흉내 내며, 잘 속아 넘어가는 사용자를 쉽게 유혹합니다. 이 캠페인의 함정에 빠졌다면 즉시 조치하여 위트랜스퍼 바이러스를 제거해야 합니다.
위트랜스퍼 캠페인은 바이러스 유포 수단으로 매우 광범위하게 활용됩니다. 시스템에 랜섬웨어(파일을 잠그는 악성코드)를 심어 막대한 금전적 손실로 이어질 수도 있습니다.
위트랜스퍼 캠페인은 조직적으로 운영되는 심각한 위협으로, 일부 공격 기법은 당국에 의해서도 확인된 바 있습니다. 여러 플랫폼을 동원하기 때문에 강력한 이메일 보안 게이트웨이조차 잠재적 위험으로 탐지하기 어렵습니다.
피싱 이메일과 정상 이메일 구별하는 법
위트랜스퍼 바이러스 제거 과정을 살펴보기 전에, 먼저 피싱 이메일과 정상 이메일의 차이를 확인하는 방법을 알려드리겠습니다.
- 레이아웃 – 피싱 이메일의 레이아웃은 일반적인 이메일과 다른 경우가 많습니다. 색상이나 대문자 사용 방식에서 차이가 드러납니다.
- 격식 – 공식적이고 정당한 이메일이라고 주장하지만, 본문에서 오타나 문법 오류를 여럿 발견할 수 있습니다.
- 도메인 링크 – 첨부 파일이 연결되는 도메인 링크가 낯설며, 해당 회사가 실제 사용하는 도메인과 다릅니다.
- 발신자 주소 – 발신자 주소를 확인해 보면 전문성이 없어 보이며, 개인용으로 설계된 플랫폼을 흔히 사용합니다.
이메일을 받을 때마다 사기일 가능성이 있다는 점을 항상 염두에 두세요. 경계심을 유지하며 시스템과 받은 편지함을 보호하시기 바랍니다.
위트랜스퍼 바이러스 제거 가이드
이 악성코드를 완전히 제거하려면 여러 단계를 순서대로 진행해야 합니다. 위트랜스퍼 바이러스는 브라우저 알림을 활성화하므로, 먼저 다음 단계부터 따르세요.
1단계: 브라우저 설정 정리
- Chrome 브라우저를 실행하고 점 3개 아이콘을 클릭해 메뉴를 엽니다.
- 설정(Settings)을 클릭한 후, 아래로 스크롤하여 고급(Advanced)을 선택합니다.
- 개인정보 및 보안(Privacy and Security) 카테고리를 선택한 뒤 콘텐츠 설정(Content settings)을 클릭합니다.
- 알림(Notifications) 옵션을 클릭하고 수상한 URL이 있는지 확인합니다. 발견하면 점 3개를 클릭해 차단(Block) 후 삭제(Remove)를 선택합니다.
- 메인 메뉴로 돌아가 다시 설정(Settings)을 선택합니다.
- 이번에는 확장 프로그램(Extensions) 탭으로 이동해 설치된 항목 목록에서 수상한 것이 있는지 살핍니다.
- 의심스러운 확장 프로그램은 모두 삭제합니다. 이때 설치 날짜와 개발자 정보를 꼼꼼히 확인하세요.
2단계: 시스템에서 악성 프로그램 제거
브라우저 작업을 마쳤다면, 이제 시스템에서 위트랜스퍼 바이러스와 관련된 구성 요소를 제거합니다. 방법은 다음과 같습니다.
- Windows 검색창을 클릭하고 제어판(Control Panel)을 입력한 후, 해당 결과를 선택해 앱을 실행합니다.
- 프로그램 및 기능(Programs and Features) 옵션을 선택합니다.
- 설치된 프로그램 목록에서 위트랜스퍼와 관련된 항목, 인식되지 않는 앱, 바이러스 감염 시점에 설치된 프로그램, 수상해 보이는 프로그램을 찾습니다. 해당 항목을 클릭해 선택한 후 상단의 제거(Uninstall) 버튼을 누릅니다.
3단계: 백신 전체 검사 실행
위 조치를 마쳤다면 신뢰할 수 있는 안티맬웨어 소프트웨어를 설치하세요. 최신 버전으로 업데이트되어 있는지 확인한 후, 전체 시스템 검사를 실행해 위트랜스퍼 바이러스와 관련된 악성 콘텐츠를 탐지합니다. 이 소프트웨어는 악성코드와 관련된 파일, 레지스트리, 프로그램 등을 찾아낼 수 있습니다. 검사 시간은 시스템 용량과 프로세서 성능에 따라 다소 걸릴 수 있습니다. 검사가 완료되면 탐지된 악성 콘텐츠를 삭제하거나 격리 처리하세요.
결론
위트랜스퍼 이메일 바이러스는 매우 위험하므로 즉시 제거해야 합니다. 시스템 성능을 저하시키고 중요한 파일을 잃게 만들 수 있습니다. 실시간 보호를 받으려면 강력한 안티맬웨어 소프트웨어를 백그라운드에서 항상 실행해 두는 것이 좋습니다. 또한 신뢰할 수 있는 PC 복구 소프트웨어를 활용해 컴퓨터가 항상 최적의 상태로 작동하도록 관리하세요. 이는 데이터 손실로 이어질 수 있는 충돌과 오류를 예방하는 데 큰 도움이 됩니다.