얼마 전 비슷한 메일 유포 당시 없었던 비트코인 주소 기재해 지불 협박
금전 송금하거나 악성 사이트 링크 클릭하지 않도록 각별한 주의 필요

[보안뉴스 권 준 기자] 얼마 전 환경 기술 관련 기업 내 사내 계정을 대상으로 몸캠 피싱 사기 메일인 ‘혹스(Hoax)’ 메일이 유포된 데 이어 최근에도 비슷한 유형의 사기 메일이 발견되는 등 사생활 동영상을 빌미로 돈을 요구하는 혹스 메일이 기승을 부리고 있다.


▲최근 또 다시 유포된 몸캠 피싱 사기 형태의 혹스 메일[자료=보안뉴스]

‘Your system has been attacked by a virus. The Device has been successfully hacked’라는 제목으로 유포된 이번 혹스 메일이 지난 번 메일과 다른 점은 1,500달러를 자신의 비트코인 지갑으로 이체할 것을 요구하면서 비트코인 지갑주소를 명시해 놓았다는 점이다. 지난 번 유포된 혹스 메일은 비트코인 주소와 같은 금전 지불 방법은 나와 있지 않아서 실제 공격을 수행하기 전 테스트용 또는 단순 장난 목적으로 발송된 것으로 추정된 바 있다.

메일 본문은 ‘여보세요. 저는 귀하의 장치에서 운영 체제를 성공적으로 해독 한 숙련 된 프로그래머입니다. 나는 몇 달 동안 당신을 관찰하고 있습니다. 최근에 방문한 성인 웹 사이트를 통해 내 바이러스가 기기를 감염 시켰습니다. 어떻게 작동하는지 모르겠다면 아래에서 공유하겠습니다. 트로이 목마 바이러스를 사용하면 사용중인 장치에 완전히 액세스하고 제어 할 수 있습니다. 결과적으로 사용자가 모르는 사이에 전체 화면을 보고 카메라와 마이크를 켤 수 있습니다. 또한, 귀하의 전체 소셜 미디어 연락처 목록과 귀하의 디렉토리에 대한 전체 액세스 권한이 있습니다...’ 등의 내용이 기재돼 있다.

자신이 메일 수신자의 컴퓨터를 해킹을 통해 장악했고, 이를 통해 은밀한 사생활 동영상을 확보했으니 해당 동영상이 지인들에게 유포되지 않게 하려면 돈을 보내라는 협박 메일인데, 예전에 많이 유포됐던 ‘혹스’ 메일의 ‘복붙’ 수준이라 조금만 주의를 기울이면 사기 메일이라는 것을 알아차릴 수 있다.

이렇듯 메일 수신자의 사생활 동영상으로 협박하는 혹스 메일은 지속적으로 발견되고 있다. 이러한 메일은 거의 유사한 내용으로 유포되고 있기 때문에 기업 내에서 외부에 공개된 메일을 담당하고 있는 담당자나 개인 메일 사용자들은 이러한 형태의 사기 메일을 확인할 경우 바로 삭제해야 하며, 금전을 송금하거나 악성 사이트 링크를 클릭하지 않도록 각별한 주의를 기울여야 한다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>