"연말정산 변경사항 안내" 메일 무심코 열었다가…
입력
수정
연말연시 연하장, 연말정산 사칭 랜섬웨어 주의

주요 랜섬웨어 피해 사례로는 카드, 연하장 등으로 위장해 메일에 포함된 출처 불명의 URL 주소 클릭을 유도하는 경우와 '연말정산 변경사항 안내' 등 공공기관을 사칭해 첨부파일 실행을 유도하는 경우 등을 꼽았다. 신뢰할 수 있는 개인이나 조직을 사칭하는 '사회공학기법'을 이용하는 것이 특징이다.과기정통부는 랜섬웨어 피해예방을 위한 주요 대응방안으로 최신버전 소프트웨어 사용 및 보안 업데이트 적용, 출처가 불분명한 이메일과 URL 링크 클릭 주의, 파일 공유 사이트 등에서 파일 다운로드 주의, 중요한 자료의 주기적 백업 등을 제시했다.
과기정통부는 한국인터넷진흥원(KISA)과 함께 랜섬웨어 피해를 최소화하기 위해 이상 징후 24시간 모니터링 및 침해사고 발생 시 신속한 복구 및 예방을 위한 기술 지원을 제공하고 있다.
손승현 과기정통부 정보보호네트워크정책관은 "랜섬웨어에 감염되면 사실상 데이터 복구가 불가능하기 때문에 무엇보다 외부 매체를 이용한 백업, 최신 보안 업데이트 등의 예방이 최선"이라고 강조했다.
이승우 기자 leeswoo@hankyung.com