‘구매 송장’(인보이스)을 위장한 메일을 통해 악성코드가 유포되고 있어 사용자들의 주의가 요구된다.

19일 안랩에 따르면 선물을 주고받은 크리스마스와 연말에 온라인 구매가 많아지는 것을 노리고 ‘Invoice 000’, ‘Invoice Confirmation’ 등 해외 거래 송장으로 위장한 메일에서 악성코드가 발견됐다. 이 위장메일에 첨부된 문서파일(.doc)이나 인터넷주소(URL)를 클릭하면 악성코드가 감염되는 식이다.

첨부된 파일이나 주소를 클릭하면 정상적인 문서파일 화면처럼 실행되면서 ‘매크로를 사용할 수 없도록 설정했습니다’라는 안내메시지가 뜬다. 매크로 설치를 권유하는 ‘콘텐츠 사용’ 버튼을 클릭하면 ‘이모텟’(Emotet) 악성코드가 실행된다.

이모텟 악성코드는 사용자 몰래 PC에 실행 중인 웹브라우저를 확인한 뒤, ID·비밀번호 등 사용자 정보와 감염 PC의 시스템 정보를 탈취해 이를 공격자에게 전송한다. 또 특정 웹사이트에 접속해 추가 악성코드를 다운로드 시도하며, 사용자 PC가 켜질 때마다 악성코드가 동작하도록 사용자 PC 설정을 변경하기도 한다.