신종코로나 정보 위장 피싱메일 확산… 국내 기업 정보탈취 시도

9일 보안업계에 따르면 신종 코로나바이러스 감염증(이하 신종 코로나) 관련 정보로 위장한 피싱메일이 유포되고 있다.
이스트시큐리티에 따르면 지난 6일 국내 기업을 상대로 정보탈취를 시도하는 악성코드를 포함한 메일이 발견됐다. 신종 코로나와 관련된 중국의 상황을 설명하는 것으로 위장한 이 메일은 대만의 제조업체를 발신자로 표기해 주소, 전화번호, 홈페이지 등의 내용을 포함하고 있다.

첨부파일 형태로 포함된 악성코드를 실행하면 외부 서버와 통신하면서 감염된 PC의 키보드 입력을 가로채는 키로깅과 원격제어 등을 수행한다. 앞서 미국과 영국 등 해외에서 관련 사례가 발견된데 이어 국내 기업 메일 주소 등을 대상으로 유포 중이다.


문종현 이스트시큐리티 ESRC센터장은 “사회적 관심사로 사용자를 현혹하는 방식”이라며 “해외기업과 거래하는 국내기업은 신종 코로나 관련 정보를 담은 메일을 주의할 필요가 있다”고 설명했다.