시만텍 보안연구소는 오바마 당선자의 대통령 취임식을 앞두고 오바마의 인기를 악용한 악성 스팸이 증가하고 있다고 경고하며 이메일 사용자들의 주의를 요구했다.
해당 악성 스팸은 ‘미 신임 대통령 사망’, ‘속보 – 버락 오바마 미합중국 대통력 취임 거부’ 등의 제목과 내용으로 사용자의 관심을 끌고 있으며 스팸 내의 링크를 클릭하면 오바마-바이든 당선자의 공식 웹사이트와 유사한 웹페이지로 연결된다.
해당 웹페이지는 웹브라우저 취약점을 악용, 사용자 PC에 악성 소프트웨어를 설치하며 페이지 내 모든 링크는 악성 콘텐트로 연결된다.
[그림] 오바마 관련 스팸과 연결된 악성 웹페이지. 방문시 사용자 PC에 악성 소프트웨어가 설치된다.
W32.waledac이라고 알려진 이 멀웨어는 PC의 주요 정보를 수집하고 스팸 발송에 악용하기 위해 좀비PC로 만들거나 원격에서도 액세스할 수 있는 백도어를 설치한다. 지난 2008년 크리스마스 관련 악성 스팸에서 이용되기도 한 W32.waledac은 위험성이 높지 않으나 사회적 이슈를 활용하는 만큼 사용자들이 허위 속보를 확인하기 위해 무심코 유해 링크를 클릭할 수 있다.
최근 이처럼 시사 문제를 이용한 보안 공격이 계속 발생하고 있으며 그중에서도 정치 이슈는 폭넓은 관심의 대상이 된다는 점에서 특히 더 많은 공격자들이 이용하고 있다. 시만텍은 향후 이 같은 보안 공격이 계속 등장할 것이므로 이메일 확인시 주의를 기울여야 하며 신뢰할 수 있는 이메일이나 웹사이트에서도 링크 클릭에 신중해야 한다고 강조했다.
