헌법재판소를 사칭한 피싱 메일. 최근 국세청, 헌법재판소 소환장 등을 위장한 피싱 메일이 기승을 부리고 있다. 직장인 김모 씨는 28일 국세청으로부터 출두를 요구하는 이메일을 받았다. 이메일에는 "대한민국 국세법 제211조에 따라 귀하는 피고인 자격으로 심문을 위해 2019년 4월 2일 12시까지 국세청으로 출두해야 합니다. 신분을 확인할 수 있는 여권이나 서류를 지참하십시오."라는 내용과 함께 '국세 검사 문서'라는 제목의 파일이 첨부돼 있었다. 김 씨는 다행히 파일을 열어보기 전 직장 동료에게 물어 해당 메일이 피싱 메일인 것을 알고 놀란 가슴을 쓸어내렸다. 또 다른 직장인 조모 씨는 지난 20일 헌법 재판소에 출두해야 한다는 내용의 이메일을 받았다. 조 씨는 출두 날짜가 '15월'로 표기돼 있고 띄어쓰기가 엉성한 점 등을 보고, 해당 메일이 소환장을 위장한 피싱 메일임을 깨달았다. 김 씨와 조 씨의 사례처럼 최근 정부기관을 사칭한 피싱 메일이 유행하고 있어 개개인의 각별한 주의가 요구된다. 피싱 메일은 헌법재판소나 국세청 등 정부기관의 소환장, 출석요구서 등의 형태를 띠고 악성코드가 담긴 파일이 첨부된 형태로 유포되고 있다. 첨부된 파일을 열어볼 경우 사용자의 컴퓨터는 랜섬웨어에 감염되는데, 랜섬웨어란 '몸값(Ransom)'과 '소프트웨어(Software)'가 결합된 용어로 악성코드의 일종이다. 이러한 랜섬웨어는 사용자 컴퓨터에 침투해 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤 이를 풀어주는 대가로 금전을 요구한다. 대가로는 주로 금융 추적이 어려운 '비트코인(BitCoin)'이 요구된다. 지난해부터 유포되기 시작한 피싱 메일은 다양한 형태로 진화하며 광범위하게 배포돼 컴퓨터 사용자들을 위협하고 있다. 유포 초기에는 경찰청, 한국은행 등을 사칭한 형태가 많았다면 최근에는 '이미지를 무단으로 사용하고 있다'는 내용을 담고 있는 등 피싱 메일은 다양한 형태로 변화하고 있다. 지난해 말부터 올해 초까지 '연말정산'이 국민의 관심사였을 시기에는 '연말정산, 이것만은 주의하세요'라는 메일이 기승을 부리기도 했다. 전문가들은 출처가 불분명한 이메일에 첨부된 파일은 실행을 자제하고, 중요한 자료와 업무용 파일은 클라우드나 외장하드 등 분리된 저장소에 정기적으로 저장할 것을 권한다. 또 컴퓨터 백신프로그램과 운영체제는 항상 최선 버전으로 유지해야 한다. 경찰 관계자는 "랜섬웨어에 감염되면 복구하는 것이 불가능에 가까우니 의심되는 메일은 삭제하는 등 사전 예방이 중요하다"며 "이미 감염된 경우 인터넷선과 컴퓨터 전원을 차단하고 가까운 경찰에 신고를 당부한다"고 말했다. 김성준 기자
최근 국세청, 헌법재판소 소환장 등을 위장한 피싱 메일이 악성코드가 담긴 파일이 첨부된 상태로 광범위하게 배포돼 컴퓨터 사용자들을 위협하고 있다.