뉴스홈 사회 사회일반

안랩, 법 위반 통지로 위장한 피싱 메일 주의 당부

김상현 기자

등록 2025-06-26 03:40

안랩(대표 강석균)은 최근 ‘법 위반 통지’를 빌미로 정보 탈취형 악성코드(인포스틸러)를 유포하는 지능형 피싱 메일을 다수 발견하고, 개인 및 기업 사용자의 주의를 당부했다.


법 위반 통지로 위장한 피싱 메일 본문

이번 피싱 공격은 사용자의 심리를 파고드는 사회공학적 기법과 교묘한 악성코드 위장 기술을 복합적으로 활용한 것이 특징이다.


안랩이 공개한 사례에서 공격자는 국내 법무법인을 사칭해 ‘저작권 소유자인 모 기업의 법률 대리인으로서 수신자의 저작권 침해 행위에 대해 통지한다’는 내용의 메일을 발송했다.


공격자는 “경찰로부터 수집된 문서.pdf”라는 문구에 URL을 삽입해 첨부파일처럼 위장하고, ‘침해 증거 자료를 첨부한다’는 내용을 적어 사용자의 클릭을 유도했다. ‘해당 자료는 분쟁 및 법적 절차에서 증거로 사용된다’는 설명을 덧붙여 수신자에게 심리적 압박을 가했다.


첨부파일로 위장한 문구를 클릭하면, 실행 파일(.exe)과 DLL 파일 등이 포함된 압축 파일(.zip)이 다운로드 된다. 실행 파일의 경우, 파일명에 ‘.pdf’를 삽입해 사용자가 해당 파일의 실제 확장자인 ‘.exe’를 인식하기 어렵게 했다.


사용자가 무심코 문서 파일로 위장한 실행 파일을 클릭하면, 동일한 경로에 위치한 악성 DLL 파일이 함께 실행되어 인포스틸러가 작동한다. 이러한 유형의 악성코드는 계정 정보, 금융 정보, 키보드 입력값, 화면 캡처 등 감염 PC 내 다양한 정보를 탈취해 공격자 서버로 전송한다.


피싱 메일로 인한 피해를 예방하기 위해서는 △출처가 불분명한 메일 속 첨부파일 및 URL 실행 금지 △URL 접속 시 기업 및 서비스의 공식 사이트 주소와 비교 △PC, OS(운영체제), SW, 인터넷 브라우저 등에 대한 최신 보안 패치 적용 △백신 실시간 감시 기능 실행 △계정별 다른 비밀번호 설정 등 기본 보안 수칙을 지켜야 한다.


이번 사례를 분석한 안랩 분석팀 이가영 선임연구원은 “사용자가 불안감을 느끼거나 심리적으로 동요할 만한 주제를 이용한 피싱 메일이 꾸준히 유포되고 있다”며 “이메일 수신 시 발신자 정보와 내용을 반드시 재확인하고, 이상한 점이 있다면 첨부파일과 URL 클릭을 자제하는 보안 습관이 필요하다”고 말했다.


안랩은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에서 이번 사례를 포함한 다양한 피싱 공격 동향과 보안 권고문, 침해 지표(IoC) 등을 제공 중이다. 또한, V3 제품군과 샌드박스 기반 지능형 위협 (APT) 대응 솔루션 ‘안랩 MDS’는 피싱 사이트로 연결되는 URL에 대한 탐지 및 실행 차단 기능을 지원한다.


김상현

김상현

기자

헤드라인 뉴스

이재명 대통령 “안보·균형발전·주식시장 정상화 총력”…중동전쟁 대응 점검

삼성전자, 2026년 임금협약 최종 타결…노사 “글로벌 경쟁력 강화 힘 모은다”

5월 27일 ‘세계 수달의 날’… 돌아오는 수달, 그러나 아직 안전하지 않은 강

서소문고가 사고 통제 완화…서울 시내버스 정상 운행·집중배차 실시

서소문고가 철거현장 붕괴로 3명 사망…서울시 재대본 가동

광화문광장 방문객 2배 급증…BTS·‘감사의 정원’ 효과 본격화

이재명 대통령 부부, 포천 백운계곡 찾아 이용 실태·안전관리 점검

환경부, 2025년 우수환경산업체 9개사 지정

환경재단, 부산서 ‘2025 청소년 해양환경교육’ 성료

LG전자, 아동·청소년 대상 자원 순환 교육 강화
텅 빈 버스 줄이고 배차 간격 줄이고…정읍시, 시내버스 교통량 조사 착수
주차난 덜고 교통 사각지대 해소한다…관악구, 촘촘한 '교통 인프라' 구축
[영상] "도심을 가르다"… 생태·문화·축제, 춘천의 새 명소 공지천이 흐른다
과천시, 관계기관 합동 '관악산 산림 보호 캠페인' 실시
가정의 달 화훼 원산지 단속서 77곳 적발…카네이션 위반 최다

최신 뉴스

많이 본 뉴스

회사소개 기사제보 광고 및 제휴문의 개인정보취급방침 청소년보호정책 이용자위원회 메일수집거부
일간환경
등록번호서울, 아02796
등록일자2013-07-30
오픈일자2013-07-30
발행일자2026-06-19
발행인이 승
편집인이 승
연락처070)4639-5359
FAX070)4325-5030
이메일help@dadamedia.net
주소 서울특별시 영등포구 경인로 775 (문래동3가) 4동 502호
(주)지브린

일간환경 © 일간환경 All rights reserved.

일간환경의 모든 콘텐츠(기사 등)는 저작권법의 보호를 받은바, 무단 전재, 복사, 배포 등을 금합니다.

RSS