[지디넷코리아]미국 기업 내 특정 개인을 표적으로 한 스팸 공격이 보안전문가들에 의해 감지됐다.

19일오후(미국시간) 메시지랩에 의해 감지된 첫 번째 이메일 공격은 미 금융기관 내 400명 이상의 개인들을 대상으로 발송됐다. 이메일은 미 법무부의 고소장으로 위장되어 있었으며 해당 수취인의 이메일 주소를 정확히 표기하고 있었다.

이로부터 3~4시간 뒤 감지된 비슷한 성격의 두 번째 이메일에서는 ‘BBB(Better Business Bereau)’가 발송인으로 되어 있었다. 두 이메일에는 수취인의 컴퓨터 시스템을 위험에 빠뜨릴 수 있는 악성 파일이 첨부돼 있었다.

제공: MessageLabs

19일 미국에서 기업 내 특정 개인을 표적으로 하는 2건의 이메일 공격이 발생했다. 2건의 이메일에는 수취인의 컴퓨터 시스템을 위험에 빠뜨릴 수 있는 악성 파일이 첨부돼 있었다. 메시지랩의 폴 우드 연구원은 두 공격이 서로 연관되어 있을 가능성을 거론하면서도 첨부 파일 및 전송 방식이 다소 다른 점이 눈에 띈다고 말했다.

첫 번째 이메일 공격은 금융기관에 근무하는 400명 이상의 개인을 대상으로 발송됐으며 미 법무부의 고소장으로 위장되어 있었다.

제공: MessageLabs

2번째 이메일은 BBB의 서한인 것처럼 위장되어 있었다. 첫 번째 이메일에서와 마찬가지로 이름 등 수취인의 고유 정보가 포함돼 있었다.

이메일에 첨부된 트로이 목마가 컴퓨터에 설치되면 공격자는 해당 컴퓨터로 원격 액세스가 가능해진다. 하지만 메시지랩의 폴 우드 연구원은 공격자의 정확한 의도가 무엇인지는 아직 분명치 않다고 말했다. 그러면서 "원격 액세스가 가능해지면 공격자는 해당 컴퓨터 시스템을 마음대로 사용할 수 있게 된다"고 말했다.

이 2가지 공격은 서로 연관되어 있을 가능성이 있긴 하지만 첨부 파일이나 전송 방식에서는 다소 차이가 있다. 법무부 사칭 이메일에서는 일반적으로 스크린 세이버에서 사용되는 ‘.scr’이라는 확장자를 가진 압축파일 안에 실행 프로그램이 담겨 있었다. 그런데 BBB 사칭 이메일에서는 PDF 파일로 위장된 실행 프로그램이 담긴 RFT 문서가 첨부되어 있었다.

공격 표적이 지극히 구체화된 이 같은 이메일 공격은 보안 전문가들에게는 크나큰 우려의 대상이다. 이는 대량 피싱 공격보다 감지하기가 더 어렵고 이름이나 직함 등을 포함해 수취인에 따라 개별화돼 발송된다는 점에서 더욱 효과적일 수 있기 때문이다.

MS는 지난 달 발표한 연례 ‘보안 정보 리포트’에서 이 같은 형식의 공격이 급격히 증가했다고 보고했다. 우드 연구원은 지난 2005년 이런 종류의 공격을 처음 접하게 됐지만 그 당시는 일주일에 2회 정도에 불과했다고 말했다. 그러던 것이 지난해에는 일일 1회, 올해는 일일 평균 10회로 증가했다.

위 공격에 이용되는 템플릿을 생성할 수 있는 툴킷의 등장이 이 같은 증가의 가장 큰 원인 중 하나로 꼽히고 있다. 템플릿에서 필요한 정보를 입력하기만 하면 얼마든지 공격횟수를 늘릴 수 있게 된다.

우드 연구원은 “1~2년 전만 해도 이러한 공격에는 고도의 전문성이 요구됐다”고 말했다.

아울러 그는 페이스북, 플락소 등 소셜 네트워크 및 전문 네트워크의 활성화도 이 같은 공격을 더욱 수월하게 하는 데 일조하고 있다고 덧붙였다.

그는 “위 사이트들에서 정보를 구해 이메일을 훨씬 그럴듯해 보이도록 할 수 있다”고 말했다.

한편 이번 공격은 지난 6월과 9월에 있은 공격과 유사한 데가 있다. 9월 공격에서는 1,000명 이상의 기업 고위 임원들에게 워드 파일이 첨부된 메시지가 발송됐는데 워드파일에는 실행파일이 내장돼 있었다. 6월 공격 때 역시 고위 임원들을 대상으로 인보이스로 위장된 이메일이 발송됐다.

메시지랩에 따르면 BBB를 사칭한 이메일 공격은 아직 진행 중이라고 한다. BBB는 과거 다수의 피싱 공격 시에도 발송인으로 사칭된 사례가 있다. @