마스크 판매 사이트로 접속을 유도하거나 WHO(세계보건기구)를 사칭한 가상통화 기부를 요청하는 이메일을 받았다면 바로 열기보다 경계 태세를 취하는 게 낫다. 

금융보안원은 최근 신종 코로나바이러스 감염증(코로나19)을 매개로 한 사이버 공격이 급증하고 있다며 29일 주의를 당부했다. 금융보안원은 코로나19 관련 이메일 680만여건을 분석한 결과 약 1%에 해당하는 7만3000건의 악성 의심메일을 발견했다고 밝혔다. 

금융보안원은 지난 2~4월 수집한 주요 ‘지능형 지속 보안 위협(APT·Advanced Persistent Threat)’ 그룹의 악성코드와 코로나19 관련 이메일을 분석했다. 

이에 따르면 김수키, 톤토, 코니, 마카오 4개 APT 그룹이 한국을 겨냥한 공격을 수행한 것으로 파악됐다. APT는 조직이나 기업을 표적으로 정한 뒤 장기간에 걸쳐 다양한 수단을 총동원하는 지능적 해킹 그룹이다. 

김수키, 톤토, 코니 그룹은 악성코드가 첨부된 피싱 메일을, 마카오 그룹은 스미싱을 통해 악성 앱을 유포해 정보 탈취를 시도한 것으로 조사됐다. 메일들은 코로나19 확진자 동선이나 신천지 비상연락망을 담고 있는 것처럼 위장하기도 했다. 코니 그룹의 경우 코로나19 관련 마스크 사용을 권고하는 문서로 위장해 악성코드를 유포했다. 

김수키는 한국수력원자력 해킹 공격의 배후로 알려졌으며, 톤토는 중국 정부의 지원을 받는 것으로 추정되는 위협그룹이다. 마카오는 주로 택배 회사를 사칭하여 악성앱을 유포하고 코니는 북한 관련 주제로 스피어피싱 공격을 수행하는 APT로 알려졌다. 

금융보안원 금융보안관제센터에서 탐지한 약 7만3000건의 악성 의심메일 중 90% 가량은 마스크 판매 관련 피싱 사이트로 접속을 유도한 것으로 확인됐다. 

WHO를 사칭한 가상통화 기부 요청 등 금융사기, 첨부파일을 이용한 악성코드 유포 공격 등의 사례도 보고됐다. 

아이피(IP) 주소를 분석한 결과 107개국, 3827개 IP에서 메일을 발송한 것으로 분석됐다. 발송량이 많은 국가는 터키(62%), 미국(10%) 순이었다. 현재까지 금융회사에 심각한 위협이 되는 사례는 없는 것으로 파악됐다. 

금융보안원은 지난 4월부터 185개 금융회사를 대상으로 실시하는 ‘금융권 사이버 침해사고 대응훈련’에 이번에 분석한 코로나19 관련 사이버 공격 유형 등을 적시 반영할 계획이다.
김수키가 코로나바이러스 문서인 것처럼 유포한 악성 의심메일은 얼마나 돼
7만3000건