박장미 (동양일보 박장미 기자) 최근 입사지원서를 가장한 랜섬웨어가 기승을 부리고 있다. 1일 IT업계에 따르면 이메일을 통해 입사지원서를 가장한 갠드크랩 v5.2 랜섬웨어가 지속적으로 유포되고 있다. ‘공고 보고 연락드려요’, ‘안녕하세요. 000이라고 합니다’, ‘(입사지원) 000입니다’ 등의 제목으로 이메일이 발송되고 있으며 이력서를 가장한 랜섬웨어 파일이 압축파일로 첨부돼 있다. 메일 본문에는 ‘전 직장에서 2년간 일했다. 열심히 하겠다’는 식의 입사 포부를 적어놨다. 보안업체 이스트시큐리티에 따르면 이력서(000)egg 등의 첨부파일의 압축을 해제하면 ‘pdf’와 ‘jpg’ 등 확장자를 가진 파일이 나온다. 이 파일들은 이력서와 사진파일로 보이지만 사실 긴 공백을 뒤에 ‘exe’ 실행파일 확장자를 숨겨놓은 것이다. 랜섬웨어에 감염되면 모든 파일이 암호화되고 바탕화면에 랜섬노트가 생성된다. 갠드크랩 랜섬웨어는 지난해 1월 최초로 발견된 이후 버전 업데이트를 반복하며 지속해서 유포되고 있다. 공격자는 랜섬웨어 감염률을 높이기 위해 메일 수신자가 관심을 가질만한 내용의 이메일을 발송해 첨부 파일이나 URL을 열람하도록 유인하는 '사회 공학적 기법'을 주로 사용한다. 입사지원서 위장 외에도 경찰서 출석통지서, 유명 쇼핑몰 할인쿠폰, 헌법재판소 소환장, 이미지 저작권 위반 등 다양한 내용의 악성 이메일이 발견됐다. 한 보안 전문가는 “잘 모르는 사람에게서 메일이 오거나 수상한 메일을 받았을 경우 첨부파일을 열어보지 말아야 한다”며 “파일을 실행해야 할 경우 백신 프로그램을 통해 악성파일인지 여부를 먼저 확인해야 한다”고 전했다. 박장미 기자
최근 입사지원서 위장 외에도 다양한 내용의 악성 이메일을 가장한 랜섬웨어가 기승을 부리고 있으므로 불특정 타인에게 수상한 메일을 받았을 경우 첨부파일을 열어보지 말 것을 권고한다.