이메일은 여전히 해커, 사이버 범죄자, 스누핑(염탐) 시도자 등 각종 온라인 악의적 세력이 가장 즐겨 사용하는 공격 통로입니다. 그렇기 때문에 안전하지 않은 이메일 첨부파일을 어떻게 식별하는지 아는 것이 무엇보다 중요합니다.
어디서부터 시작해야 할지 막막하다면, 계속 읽어보세요. 수신함에 도착한 잠재적으로 위험한 파일을 걸러내는 데 도움이 되는 핵심 위험 신호들을 하나씩 설명해 드립니다.
1. 위험한 파일 확장자 확인하기
안타깝게도 일부 파일 확장자는 컴퓨터에서 코드를 실행할 수 있어, 열어보는 순간 멀웨어가 설치될 수 있습니다.
문제는 해커들이 이를 쉽게 들키지 않도록 정교하게 숨긴다는 점입니다. 위험한 확장자 파일은 종종 ZIP이나 RAR 같은 압축 파일 속에 감춰져 있으며, 인지하지 못한 발신자에게서 이런 형식의 첨부파일이 도착했다면 반드시 의심해야 합니다.
가장 위험한 확장자는 단연 EXE입니다. EXE는 Windows 실행 파일로, 백신 프로그램까지 비활성화할 수 있어 특히 치명적입니다.
그 외에 자주 악용되는 확장자는 다음과 같습니다.
- JAR: Java 런타임의 보안 취약점을 악용할 수 있습니다.
- BAT: MS-DOS에서 실행되는 명령어 목록을 담고 있습니다.
- PSC1: 명령어가 포함된 PowerShell 스크립트입니다.
- VB / VBS: 실행 코드가 삽입된 Visual Basic 스크립트입니다.
- MSI: Windows 설치 프로그램의 한 종류입니다.
- CMD: BAT 파일과 유사한 방식으로 작동합니다.
- REG: Windows 레지스트리 파일입니다.
- WSF: 여러 스크립팅 언어를 혼합해 실행할 수 있는 Windows 스크립트 파일입니다.
또한 매크로가 포함된 Microsoft Office 문서(DOCM, XLSM, PPTM)도 주의 깊게 살펴야 합니다. 매크로는 악성 코드의 매개가 될 수 있지만, 특히 업무 문서에서는 널리 쓰이기도 합니다. 결국 본인의 판단이 필요한 부분입니다.
2. 암호화된 압축 파일 조심하기
앞서 언급했듯이 ZIP, RAR, 7Z 같은 압축 파일은 멀웨어를 숨기기 좋은 그릇입니다.
특히 문제가 되는 것은 비밀번호를 입력해야 내용을 풀 수 있는 암호화된 압축 파일입니다. 파일이 암호화되어 있으면 이메일 서비스 제공사의 기본 백신 검사 시스템이 내부를 들여다볼 수 없기 때문에, 악성 코드가 있어도 탐지하지 못합니다.
물론 반론도 있습니다. 암호화된 압축 파일은 민감한 데이터를 안전하게 전송하는 훌륭한 수단이며 실제로 널리 활용됩니다. 따라서 이 경우에도 발신자와 상황을 종합적으로 판단해 파일의 안전 여부를 스스로 결정해야 합니다.
3. 발신자가 누구인지 확인하기
말할 필요도 없이, e34vcs@hotmail.com처럼 의미를 알 수 없는 주소에서 온 이메일은 열지 않는 것이 상책입니다. 즉시 스팸으로 신고하고 수신함에서 삭제하세요.
이 정도는 쉽게 구분할 수 있지만, 상황은 금방 복잡해집니다.
악의적인 공격자들은 공식 기관에서 보낸 것처럼 보이는 이메일 주소를 만드는 전문가입니다. 예를 들어 은행의 실제 주소가 customers@bigbank.com이라면, 해커는 customers@bigbank.co에서 이메일을 보낼 수 있습니다. 바쁘게 수신함을 훑어볼 때는 이런 미세한 차이를 놓치기 쉽습니다.
최근 몇 년간은 이메일 스푸핑(발신자 사칭) 사례도 크게 늘었습니다. 스푸핑 공격에서는 공격자가 메일 서버를 속여 해당 주소에서 직접 보낸 것처럼 위장하며, 발신자 필드에는 피해자의 실제 주소와 프로필 사진까지 표시됩니다.
이론상으로는 이메일 원본 소스 코드를 분석하면 스푸핑 여부를 확인할 수 있지만, 대부분의 일반 사용자에게는 어려운 작업입니다. 기대하지 않았던 발신자에게서 온 이메일이면서 다른 위험 신호들까지 겹친다면, 사실상 멀웨어라고 봐야 합니다.
마지막으로 기억할 점은, 발신자를 알고 이메일이 스푸핑되지 않았더라도 첨부파일이 악성일 수 있다는 사실입니다. 발신자의 PC 자체가 감염된 경우, 본인도 모르는 사이 연락처 목록 전체에 악성 이메일이 발송될 수 있습니다.
4. 이상한 파일 이름 경계하기
무작위 이메일 주소를 극도로 불신해야 하듯, 파일 이름이 무작위 문자열로 구성된 첨부파일 역시 경계해야 합니다.
사람들은 문서를 저장할 때 20자짜리 영숫자 코드를 파일 이름으로 붙이지 않으며, 컴퓨터가 그런 이름을 자동으로 만들어 달라고 요구하는 일도 없습니다.
마찬가지로 낯선 발신자에게서 "freemoney(무료 돈)"나 "greatopportunity(놓칠 수 없는 기회)" 같은 이름의 파일이 도착한다면, 멀웨어가 담겨 있을 가능성이 높으므로 즉시 경각심을 가져야 합니다.
5. 이메일 본문 내용 꼼꼼히 살펴보기
이메일 본문의 텍스트만으로도 해당 메시지, 나아가 첨부파일이 신뢰할 만한지 단서를 얻을 수 있습니다.
수신함에 도착하는 스팸 메일, 스푸핑 메일, 피싱 메일 상당수는 봇이 자동 생성한 것입니다. 이런 메일은 서식이 엉망이거나 오탈자가 많은 경우가 흔합니다.
그 외에도 작지만 결정적인 단서들이 있습니다. 예를 들어 절친한 친구에게서 온 이메일인데 별명이 아니라 성명 전체로 당신을 부른다거나, 평소 그 사람이 절대 쓰지 않을 딱딱한 격식체 표현이 사용되었을 수 있습니다.
또한 첨부파일을 다운로드해서 실행하라고 요구하는 이메일도 의심해야 합니다. 이런 메일은 FedEx나 DHL 같은 택배 회사를 사칭하는 경우가 많으며, 첨부파일을 통해 배송 현황을 조회할 수 있다고 주장합니다. 온라인 쇼핑이 일상화된 요즘, 배송을 기다리고 있다면 누구나 속기 쉬운 함정입니다.
6. 백신 프로그램 적극 활용하기
첨부파일의 안전 여부가 애매하다면, 컴퓨터에서 실행하기 전에 반드시 데스크톱 백신 프로그램으로 먼저 검사하세요.
당연한 말이지만, 백신이 해당 파일을 의심스럽다고 표시했다면 거기서 멈춰야 합니다. 파일을 삭제하고 다시 다운로드하지 마세요. 최악의 행동은 여러 번의 멀웨어 경고를 무시하고 계속 진행하는 것입니다.
백신 프로그램도 완벽하지 않다는 점(가양성, 즉 오경보가 종종 발생함)은 기억하되, 검사에서 걸렸음에도 '안전하다'고 주장하는 수상한 이메일보다는 백신이 훨씬 신뢰할 만하다는 사실을 잊지 마세요.
(참고: 백신 프로그램의 탐지 정확도를 직접 테스트하는 방법에 대해 더 알고 싶다면 관련 가이드를 참고해 보세요.)
이메일에는 늘 건강한 의심을
안타깝게도 안전하지 않은 이메일 첨부파일을 식별하는 만능 해결책은 없습니다. 다만 일반적으로, 첨부파일이 해당하는 위험 신호가 많을수록 위험한 파일일 가능성은 커집니다.
확신이 서지 않는다면 발신자에게 직접 연락해 확인을 요청하세요. 대부분의 기업과 개인은 첨부파일의 진위 여부를 기꺼이 알려줄 것입니다. 결국 황금률은 하나입니다. 의심스럽다면, 안전하다고 확신할 때까지 절대 진행하지 마세요.
추가적인 보안을 위해 보안·암호화 기능을 갖춘 이메일 클라이언트를 사용하는 것도 고려해 볼 만합니다.
이메일을 더 안전하게 사용하는 방법에 관심이 있다면, 지메일(Gmail)에서 스팸 메일을 차단하는 방법과 스피어 피싱(표적형 피싱) 사기를 식별하는 방법도 함께 학습해 보세요.