세상의 트렌드와 관심사가 바뀌면, 이를 악용하려는 해커와 사기꾼들의 전략도 함께 진화합니다. 마이크로소프트(Microsoft)는 최근 항공 및 여행 업계에서 피싱 이메일을 통한 사이버 공격 시도가 급증하고 있다고 경고했습니다.
사기꾼들은 여행 업계에 어떤 수법을 사용하고 있을까?
마이크로소프트 보안 인텔리전스(Microsoft Security Intelligence) 팀은 공식 트위터 계정을 통해 이번 공격에 대한 정보를 담은 연속 게시물을 공유했습니다. 해당 스레드에는 공격의 작동 방식과 사기가 취할 수 있는 다양한 형태가 상세히 설명되어 있습니다.
공격은 사기꾼이 피해자에게 감염된 파일을 다운로드하도록 유도하는 피싱 이메일을 보내는 것으로 시작됩니다. 피해자가 파일을 열면 RevengeRAT 또는 AsyncRAT라는 악성코드가 대상 PC에 설치됩니다.
어떤 RAT(원격 접속 트로이 목마)가 설치되든 그 목적은 동일합니다. 두 악성코드 모두 브라우저 데이터, 사용자 자격 증명, 웹캠 정보, 그리고 시스템과 네트워크에 관한 중요한 통계 정보를 수집하는 프로그램을 몰래 설치하는 트로이 목마입니다.
이 이메일들은 누구를 겨냥하고 있나?
정보 탈취형 트로이 목마는 사이버 보안 분야에서 낯선 존재가 아닙니다. 하지만 이번 공격을 특별하게 만드는 것은 바로 의도된 표적입니다. 일반적으로 이런 유형의 공격은 평범한 개인을 대상으로 하며, 일반인의 호기심을 자극하도록 문구와 구조가 설계됩니다.
그러나 이번에 확인된 이메일들은 훨씬 더 정교합니다. 마이크로소프트가 예시로 공개한 첫 번째 이메일은 화물 전세 요청서 형식으로 작성되어 있습니다. 이메일은 의료키트 1,000박스 이상에 대한 가격 견적을 요청하며, 회신용으로 감염된 파일을 첨부합니다.
두 번째 이메일은 에어버스 패밀리 심포지엄(Airbus Family Symposium) 초대장을 가장한 것입니다. 이메일은 "모든 에어버스 기종 지원을 위해 이루어진 활동에 대한 운영 개요를 제공하겠다"고 거짓으로 약속하며, '행사 안내'가 담긴 감염된 PDF 파일을 함께 보냅니다.
이런 내용은 지나가던 일반인이 클릭할 만한 메일이 아니지만, 항공 업계 종사자라면 충분히 관심을 끌 만합니다. 결국 이번 공격의 진짜 목표는 일반 대중이 아닌, 여행 산업에서 민감한 정보를 수집하는 것입니다.
그렇다면 해커들은 왜 하필 항공업을 노리고 있을까요? 여행 업계가 어려움을 겪는 시기를 틈타 틈새로 침투하려는 시도로 보입니다. 현재 일부 국가는 코로나19 팬데믹에서 막 벗어나는 단계에 접어들었고, 여행 업계는 승객과 매출을 되찾기 위해 고군분투 중입니다.
아쉽게도 해커들은 사람들이 별생각 없이 링크를 클릭하는 환경에서 번성합니다. 따라서 사기꾼들이 현재의 항공 업계를 특히 수익성 높은 표적으로 간주하고 공격 강도를 높였을 가능성이 큽니다.
해커들에게 순항 중인 항공업
특정 업계에 활동이 활발해지면 사기꾼들이 곧바로 따라옵니다. 마이크로소프트는 해커들이 정보를 수집하기 위해 항공 업계 종사자들을 표적으로 삼고 있다고 경고했습니다.
물론 사기꾼들이 일반인을 공격하는 경우도 여전히 존재합니다. 그렇기 때문에 피싱의 작동 원리와 이를 피하는 요령을 미리 익혀두는 것이 무엇보다 중요합니다.