“입사지원서를 누가 랜섬웨어로 알았겠습니까”

“입사지원서를 누가 랜섬웨어로 알았겠습니까”

#중소기업에서 인사를 담당하는 A씨는 경력직원 모집공고를 내고 이력서를 받고 있었다. 그러던 중 메일로 온 입사지원서를 누르려다가 순간적으로 이상한 점을 감지했다. A씨가 입사지원서인 줄 알고 클릭하려던 메일은 지원서를 가장한 랜섬웨어였기 때문. 이메일 본문에는 첨부파일을 실행하도록 유도하는 내용이 포함돼 있어 혼란을 가중시켰다. 다행히 백신프로그램 덕에 감염을 방지할 수 있었다. 

◆입사지원서·저작권 위반 사칭 이메일 주의

상반기 채용 시즌이 다가오면서 입사지원서를 가장한 랜섬웨어 공격이 기승을 부리고 있다. 타깃은 기업의 인사담당자. 특정 개인정보가 담긴 입사지원서를 사칭하는데 마치 취업준비생이 보낸 메일처럼 위장해 피해를 키우고 있는 것으로 파악됐다. 


공격자는 메일 수신자들에게 ‘공고보고 지원하는 박OO입니다. 긍정적인 마인드로 적극적으로 하겠습니다. 잘 부탁드립니다. 감사합니다’라는 내용의 메일을 보내 첨부된 압축파일을 열게 만든다.

첨부파일 역시 지원서.alz로 명명돼 혼란을 가중시킨다. 입사지원서뿐 아니라 저작권 위반을 사칭한 메일도 기승을 부리고 있다. 작가 박OO의 실명 등을 사칭한 이메일을 통해 유포되고 있다.


공격자는 '자신이 제작한 이미지는 무료로 배포되는 이미지가 아니기에 다른 동의없이 사용이 불가하다’는 내용의 메일을 보내 첨부된 압축 파일을 열어보도록 유도한다.

"아마도 모르고 실수로 그러셨을 거라 생각한다. 저도 그런 실수를 저질렀던 적도 있다. 이게 생각보다 작은 곳에서도 문제가 는 경우가 많다‘며 ’이미지 무단사용 내용.alz‘ 파일을 함께 첨부해 이용자의 의심을 피하고 있다.