스팸메일 줄었다고? 더욱 교묘하게 진화중

지난해 4분기 스팸메일이 크게 줄어든 것으로 나타났다. 다만 새로운 형태의 악성코드 메일이 새롭게 등장해 바이러스 감염 위험은 더욱 높아진 것으로 보인다.

보안전문기업 지란지교소프트는 2일 국내 200여 개 기업의 이메일 데이터를 분석한 '2011년 4/4분기 스팸메일 동향 분석 보고서'를 내고 지난해 4분기 집계 된 스팸메일은 총 14억517만8395건으로 전 분기 대비 약 14.46% 감소했다고 밝혔다. 바이러스 메일 역시 총 444만9094 건으로 57.74% 감소했다.

다만 스팸메일의 유형이 더욱 교묘하고 치밀하게 진화돼 오히려 인터넷 이용자들이 악성코드에 노출될 가능성이 높아졌다는 게 지란지교의 분석이다.

가령 국제물품배송업체 UPS의 메일로 위장한 악성코드 메일이 대표적이다. 'UPS Invoice Notification'로 위장한 스팸메일은 본문의 링크가 실제 UPS 사이트로 연결되는 것이 특징이다. 이 메일은 본문의 링크가 실제 사이트로 연결되기 때문에 스팸 및 악성코드 메일을 구분할 수 있는 수신자들도 주의 깊게 확인하지 않으면 당할 수 있을 만큼 교묘한 형태를 띄었다.

또 미국 국세청(IRS) 세금 환급 메일로 위장한 악성코드 메일도 새롭게 등장했다. 이 악성코드 메일에는 세금 환급 처리가 지연되고 있으니 링크를 클릭하라는 메시지와 함께 'review page on irs.gov' 링크가 포함돼 있다. 해당 링크를 클릭하면 악성코드가 자동으로 설치되는 방식이다.

지난해 3분기에 페이스북을 악용한 악성코드 메일이 4분기에는 스팸메일 형태로 변형돼 등장했다. 메일 수신자가 보낸 페이스북 메시지가 제대로 전달되지 않았으니 하단의 링크를 클릭하도록 유도해 성인약품 사이트로 연결시키는 유형이다. 유튜브로 위장한 스팸메일 역시 페이스북과 비슷한 형태로 클릭을 유도하는 방식을 취했다.

이 밖에도 스티븐 잡스의 사망 소식, 북한의 김정일 사망 소식을 악용한 악성코드 메일도 빠지지 않고 등장했다.

아울러 지난해에는 지인으로 위장한 메일과 최신 사건, 사고와 관련된 사회공학적 기법을 통한 악성코드 유출이 기승을 부렸다. 여기에 SNS를 이용한 스팸도 기승을 부렸다.

윤두식 지란지교 보안사업부 부문장은 "올해에도 최신 트랜드나 사회,경제 상황에 맞아 떨어지는 더욱 치밀하고 교묘한 방식의 스팸메일이 새롭게 등장할 것"이라며 "스팸메일의 진화가 점점 빨라지는 만큼 지란지교 역시 전략적으로 필터링 정책을 발전시켜 나가고 있다"고 전했다.