최근 입사지원서를 사칭한 랜섬웨어 유포가 기승을 부리고 있다. 최근 입사지원을 가장한 이메일 랜섬웨어 공격이 기승을 부리고 있는 것으로 나타났다. '국가기관 사칭', '저작권법 위반'부터 최근 입사지원서 사칭까지 랜섬웨어 형태가 날로 교묘히 진화하고 있어 주의가 요구된다. 대전의 한 기업에 근무하는 A씨는 1일 '공고보고 연락드려요'라는 제목의 이메일을 받았다. 이메일에는 '안녕하십니까. 전 직장에서 2년 동안 일한 적이 있습니다. 공고보고 연락 드려요'라는 내용과 함께 지원자 이름이 쓰인 이력서 파일이 첨부돼 있었다. 기업 인사팀으로 갔어야 할 입사지원서가 본인에게 잘못 온 것이라 생각한 A씨는 호기심에 첨부된 이력서를 내려 받았다가 깜짝 놀랐다. 입사지원서인 줄 알았던 파일이 랜섬웨어였기 때문. A씨는 다행히 PC에 설치된 백신프로그램 덕에 피해를 막을 수 있었다. A씨의 사례처럼 입사지원서를 가장한 랜섬웨어 공격이 다양한 지원자 이름으로 지속적으로 유포되고 있다. 해당 이메일에는 '공고 보고 연락드려요' 등의 간단한 내용과 함께 지원자 이름이 적힌 이력서 형태의 압축파일이 첨부돼 있다. 첨부파일을 내려 받아 압축을 풀면 이력서나 증명사진처럼 보이는 파일이 나타나는데, 이 파일에 랜섬웨어 실행 파일이 숨겨져 있어 실행하는 순간 사용자 PC는 랜섬웨어에 감염되는 구조다. 랜섬웨어란 '몸값(Ransom)'과 '소프트웨어(Software)'가 결합된 용어로 악성코드의 일종이다. 랜섬웨어에 감염된 PC는 시스템이 망가지거나 데이터가 암호화돼 사용할 수 없는 상태가 되며, 바탕화면에 이를 복구하기 위해 금전을 요구하는 '랜섬노트'가 생성된다. 랜섬웨어 유포자는 이를 풀어주는 대가로 주로 금융 추적이 어려운 '비트코인(BitCoin)'을 요구한다. 그동안 헌법재판소 출석요구서나 이미지 저작권을 위반했다는 내용의 랜섬웨어가 유행했지만 최근에는 입사지원서를 사칭한 새로운 형태의 랜섬웨어가 주로 유포되고 있다. 보안업계에 따르면 입사지원서를 사칭한 랜섬웨어 유포는 취업시즌에 특히 더 유행하는 것으로 확인됐다. 이메일에는 '열심히 하겠습니다, 이력서를 제출하게 돼 기쁩니다' 등 실제 입사지원서처럼 보이는 내용이 교묘히 담겨 있어 수신자가 파일을 열어보도록 유도한다. 전문가들은 입사지원서 형태의 이메일에 첨부된 압축파일이 의심된다면 실행 전 파일 확장자를 유심히 살펴보라고 조언한다. 이러한 랜섬웨어 파일들은 압축을 해제했을 때 DOC, JPG, PDF 등의 파일로 위장하고 있지만, 실제로 파일명을 살펴보면 스페이스바를 이용한 공란 뒤에 결국 '.exe' 확장자가 숨겨진 랜섬웨어 실행파일이기 때문이다. 경찰 관계자는 "출처가 불분명한 이메일의 경우 첨부된 파일을 다운로드하거나 실행하기 전에 의심해야하며, 특히 메일주소가 복잡하고 긴 영어단어로 돼 있다면 랜섬웨어일 확률이 높다"며 "사용하는 PC에는 항상 백신 프로그램이 설치돼 있어야 하고 최신버전으로 유지해야 한다"고 말했다. 김성준 기자
최근 입사지원을 사칭하는 이메일 랜섬웨어 유포가 기승을 부리고 있는 것으로 나타나며 이는 시스템을 망가뜨리거나 데이터가 암호화돼 사용할 수 없는 상태로 만들고 이를 풀어주는 대신 금전적 대가를 요구하는 형태이다.