“입사지원합니다 열심히 하겠습니다!!”

동작구 A원장은 최근 치과용 메일로 들어 온 입사지원서를 열다가 낭패를 볼 뻔했다. egg파일형태로 첨부된 입사지원서를 여는 데 미리 깔아둔 보안프로그램에서 ‘멀웨어(악성소프트웨어의 일종)’라는 경고가 뜬 것이다.

첨부파일과 함께 온 메일의 내용도 수상했다. 발신자는 “세부사항은 지원서에 작성하였구요. 신분증사본 같이 첨부하였습니다. egg는 알집으로 푸실 수 있습니다. 압축 푸시고 확인하시면 이력서랑 같이 있습니다. 압축파일로 들어가서 보시는 경우 안 보이신다는 분들이 종종 있으세요. 지원서는 오피스버전 때문에 안보이시면 매크로수락하시면 확인 가능합니다”라고 지나치게 친절하게 접근 경로를 설명했다.

발신자의 말대로 파일을 내려 받고 압축을 풀었다면? 해당 컴퓨터가 암호화되면서 ‘인질(랜섬웨어)’로 잡혔을 가능성이 매우 높다. 최근 정부기관과 기업 등을 대상으로 ‘내부지침사항.egg’ 형식의 악성소프트웨어가 퍼지고 있는 것과 무관치 않다.

A원장은 “메일의 내용도 수상한 것 같아 외장하드를 분리해 압축을 풀어보려는 찰나 악성소프트웨어 경고가 떴다. 컴퓨터를 잘 모르시는 분들은 피해를 보기 쉽다”고 말했다.

치협 정보통신위원회 측은 “의료기관을 타겟팅한 랜섬웨어가 아직도 기승을 부리고 있다. 의심스러운 메일은 열어보지 않는 게 최선이며, 만일에 대비해 백업의 생활화를 하는 게 좋다”고 밝혔다.