‘입사 지원 서류’ 문서파일(PDF, PPT)로 위장해 유포 중인 실행형(.exe) 악성코드 ⓒ안랩

[디지털데일리 이종현기자] 안랩은 입사지원서류나 급여이체확인증, 저작권침해안내 등 여러 주제의 문서파일로 위장한 실행형(.exe) 악성코드가 다수 유포되는 정황을 포착했다고 24일 밝혔다.

입사지원서류는 ‘적극적인 자세로 업무에 임하겠다’는 제목의 메일로 발송됐다. 파일의 압축을 해제하면 PDF 파일인 것처럼 위장한 ‘지원서’와 파워포인트 파일로 위장한 ‘포트폴리오’가 나타난다. 둘 모두 겉모습만 문서파일로 위장한 실행파일(.exe)이다.

두 파일별로 다른 악성코드가 실행되는 것이 특징이다. 사용자가 지원서 파일을 열면, 랜섬웨어가 실행돼 PC 내 주요 파일을 암호화한다. 포트폴리오를 위장한 파일을 열면 인포스틸러 악성코드가 실행되어 PC 내 다양한 정보를 수집 후 공격자 서버로 전송한다.

급여이체확인증을 위장해 유포 중인 악성 실행형 파일도 발견됐다. 공격자는 ‘(OO은행) 급여이체확인증 입니다’라는 제목의 메일에 압축파일을 첨부해 전송했다. PDF의 아이콘을 위장한 실행파일이다. 해당 파일에는 원격제어 기능을 수행하는 악성코드가 포함돼 있다. 공격자의 명령에 따라 사용자의 키보드 입력 내용을 수집해 ID 및 비밀번호를 유출하는 등의 행위를 수행할 수 있다.

안랩 ASEC 양하영 실장은 “공격자들은 사용자를 속이기 위해 악성 문서뿐만 아니라 ‘문서를 위장한 악성 실행파일’이라는 고도화된 방식을 꾸준히 사용하고 있다”며 “피해 예방을 위해 개인은 출처가 불분명한 파일을 다운로드하거나 실행하지 말고, 기업, 기관 등 조직에서는 지능형위협대응 전용 솔루션을 구축하는 등 대응을 강화해야 한다”고 말했다.

안랩은 피해를 예방하기 위해서는 ▲출처가 불분명한 문서 파일의 다운로드/실행 금지 ▲오피스 소프트웨어(SW), 운영체제(OS) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등) 등 프로그램 최신 보안 패치 적용 ▲백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 지켜야 한다고 강조했다.

안랩은 현재 V3와 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’에서 해당 악성코드를 탐지하고 있다.