보안

“랜섬웨어 영향으로 바이러스 메일 지난 분기 비해 92% 폭발적 증가” 지란지교시큐리티

편집부 | ITWorld 2016.10.19
지란지교시큐리티는 2016년 3분기 국내 스팸메일 동향을 분석한 ‘2016년 3분기 스팸메일 동향 분석 리포트’를 발표했다.

보고서에 따르면 올해 초부터 랜섬웨어의 영향으로 꾸준히 증가해 온 바이러스메일이 3분기에는 지난 2분기에 300여만 건에 이어 지난 분기에 비해 92% 증가한 590만 건으로 기록됐다.

유입 유형을 살펴보면, 여전히 스캔파일, 송장 등과 같은 첨부파일을 통한 랜섬웨어 유입이 많았다. 이는 불특정 다수에게 발송되며 발송 시 발신자, 제목 등이 수시 변형돼 유입되기 때문에 관련 업무 메일을 자주 주고받는 사용자들에게는 특별한 주의가 요구된다고 업체 측은 밝혔다. 



또한, 투자나 이벤트 당첨을 미끼로 한 스팸메일 유입이 증가한 것으로 나타났다. 해당 유형은 투자나 이벤트 당첨을 안내하며 메일 수신자의 이름, 주소, 전화번호 등 개인정보 탈취 목적으로 발송되는 스팸메일이다. 기존에는 투자 및 이벤트 당첨을 미끼로 한 스팸메일은 주로 영어로 작성되어 유입되었으나, 3분기에는 한국어로 작성된 메일 유입이 발견됐다.

이처럼 한국어로 작성된 경우, 현혹될 가능성이 높기 때문에 투자, 이벤트 관련 스팸메일은 내용을 한번 더 확인하고 현실성이 없거나 관련없는 내용일 경우 바로 삭제하는 것이 좋다고 업체 측은 권고했다.

최근에는 사용자의 ID/PW 탈취 후 2차 공격을 위해 ID/PW를 제 3자에게 유출하는 유형이 감지됐다. 이는 기존 사용자 계정을 탈취해 스팸메일의 수신 대상자로 활용했던 1차 방식에서 확대된 것으로 탈취한 계정정보를 이용, 여러 목적의 2차 공격에 활용될 위험성이 커진 만큼 이에 대한 보안 강화가 필요하다.

지란지교시큐리티 천명재 CTO는 “사회공학적 기법의 표적형 랜섬웨어로 고도화 되고 있으나 여전히 불특정 다수를 대상으로 하는 랜섬웨어 또한 지속 유입되고 있기 때문에 사용자들의 각별한 주의가 필요하다”며, “스팸∙바이러스메일 차단 솔루션의 계정정보 탈취 자동방어 기능을 통해 지속적인 계정접속 시도 등 이상행위 감지 및 IP, 해당 계정 접속 차단 등 보안적용으로 계정 탈취를 통한 2차 피해의 확산을 막아야 할 것”이라고 밝혔다.

지란지교시큐리티의 분석에 따르면 2016년 3분기 전체 메일 총 19억 7,608만 4,943건 가운데 스팸메일은 10억 3,144만 5,569건으로 지난 분기에 비해 0.21% 증가했으며, 랜섬웨어 기승에 따라 바이러스 메일은 지난 분기에 비해 92% 증가한 595만5,691건을 기록했다. editor@itworld.co.kr
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.