악성코드로 상대방 PC를 암호화한 뒤 해제 대가로 돈을 요구하는 랜섬웨어 범죄가 날로 진화하고 있다. 최근에는 자연스러운 한국어로 사칭 이메일을 작성한 사례가 처음으로 확인됐다.

경찰청 사이버안전국은 신종 랜섬웨어 ‘비너스락커'(Venuslocker)가 최근 예약 관련 문의, 입사 지원 등을 사칭한 한국어 이메일로 전파되는 사례를 다수 확인했다며 지난 14일 각별한 주의를 당부했다.

비너스락커라는 이름은 피해자 PC 파일을 ‘.venusp', ‘.venusf' 확장자로 암호화는 방식을 따 붙여졌다. 작년 말부터 국내 공공기관과 소규모 업체 등에 유포되고 있으며, 올해 들어 사이버안전국 홈페이지로 피해 사례 10건이 접수됐다.

이메일 유형은 파일명을 입사지원서, 명함 디자인 등으로 위장한 악성코드를 첨부, 사용자가 파일을 열면 PC가 암호화돼 잠긴다. 해커는 암호를 풀려면 온라인상 가상화폐 1비트코인(현재 120만원 상당)을 72시간 내 입금하라고 요구한다.

첨부파일은 확장자를 문서파일(.doc)이나 그림파일(.jpg) 등으로 위장했으나 실제로는 바로가기(.lnk) 확장자로, 이를 실행하면 함께 첨부한 다른 파일로 바로가기가 이뤄져 악성코드가 실행된다.

경찰 관계자는 “확장자(.doc.lnk 또는 .jpg.lnk)가 붙은 문서나 이미지 파일이 첨부된 경우 함부로 실행하지 말라”고 당부했다.


세무사신문 제694호(2017.2.16)