한컴 사칭한 보안업데이트 메일 유포…악성코드 주의

최근 소프트웨어(SW) 업체인 한글과컴퓨터(한컴)를 사칭해 악성코드를 심는 이메일이 퍼지고 있어 주의가 요구된다.

19일 한컴과 보안업계에 따르면 지난주께부터 한컴을 사칭해 보안 자동 업데이트를 진행하라는 메일이 유포됐다.

한국인터넷진흥원(KISA)이 분석한 결과 이메일에 첨부된 실행파일(.exe)을 내려받으면 실제와 같은 보안 업데이트가 진행된다.

그러나 이와 동시에 이용자의 PC에 악성코드를 심고 개인정보를 탈취해 공격자에게 전송하는 작업이 이뤄지는 것으로 파악됐다.

이렇게 악성코드에 감염된 PC는 추후 원격제어를 당해 피해가 커질 수 있다.

한컴 측은 홈페이지에 공지사항을 띄워 "저희는 고객분들께 보안 진행을 유도하는 이메일을 직접 발송하지 않는다"며 "한컴 SW 업데이트를 하려면 '한컴 자동 업데이트' 기능이나 홈페이지의 '보안 패치 파일 다운로드' 기능을 이용해달라"고 당부했다.

앞서 국가사이버안전센터와 KISA 등 보안당국은 청와대를 사칭한 해킹 메일이 유포되자 피해 방지 차원에서 오피스 SW를 최신 상태로 업데이트하라고 권고했다.

이에 따라 많은 이용자가 한컴 오피스 보안 업데이트에 관심이 있는 만큼 피해가 커질 수 있어 주의해야 한다.

다만 보안업계는 이번 공격이 심각한 수준은 아니라고 판단하고 있다.

한 보안업체 관계자는 "원래 한컴 오피스를 사칭한 악성코드 공격이 흔한 편"이라며 "이번 공격이 기존과 다른 새로운 수법을 쓰는 등의 특이점은 없는 것으로 보인다"고 말했다.

(연합뉴스)