해외 온라인 선물 구매가 많은 크리스마스와 연말 시즌을 노린 악성코드가 발견돼 주의가 요구된다.

안랩은 19일 연말 시즌을 맞아 ‘Invoice 000(랜덤숫자)’, ‘Invoice Confirmation(송장 확인)’ 등 해외 거래 송장으로 위장한 ‘이모텟(Emotet)’이메일을 유포하는 사례가 늘어나고 있다며 주의를 당부했다.

안랩에 따르면 공격자는 해당 위장메일에 문서 파일(.doc)로 된 악성파일을 직접 첨부하거나, 악성 URL을 포함해 악성파일을 다운로드 유도하는 방식으로 악성코드를 유포한다.

악성 파일을 실행하면 정상 문서 파일 화면과 “매크로를 사용할 수 없도록 설정했습니다”라는 안내와 함께 매크로 설치를 권유하는 ‘콘텐츠 사용’ 버튼이 나타난다. 이를 누르면 ‘이모텟(Emotet)’ 악성코드가 실행된다

‘이모텟’은 사용자 몰래 PC에 실행 중인 웹 브라우저를 확인한 뒤 ID, 패스워드 등 사용자 정보 및 감염 PC의 시스템 정보를 탈취해 이를 공격자에게 전송한다. 또 특정 웹사이트에 접속해 추가 악성코드를 다운로드 시도하며 사용자 PC가 켜질 때마다 ‘이모텟’ 악성코드가 동작하도록 사용자 PC 설정을 변경하기도 한다.

안랩은 악성코드의 피해를 줄이기 위해 최신 보안 패치 적용 등 필수 보안 수칙을 실행할 것을 권고했다.

이민경 기자/