악성 한글 문서(HWP) 해킹 메일 주의

직전 회사에서도 동기가 견적 문의 메일 아무렇게나 압축 풀고(.exe)실행했다가 랜섬 걸려서 부랴부랴 NAS 전원 끄고 랜선 뽑고 본체 밀고 했던 기억이 난다. 근데 오늘 갑자기 문의와서 사정을 들어보니 이게 점점 발전하고 있는 듯 하다. 한글 파일 내에 OLE객체로 포함해서 이런저런 악용이 이루어진다고 하니 모르는 사람(출처가 불분명한)에게서 받은 메일은 함부로 확인하지 않는 게 좋고, 출처가 분명해도 해킹당한 걸 수 있으니 의심쩍은 파일들은 미리 한 번 체크해 보는 것도 좋고, 윈도 및 백신의 업데이트, 그리고 각종 사용하는 프로그램의 업데이트(이래서 정품이 좋음)를 꼬박꼬박 챙기고, 중요자료는 백업을 습관화해 뒤늦게 후회하지 않도록 합시다. 정 아니면 꺼림직한 작업을 할 때엔(....) 가상 머신 하나 돌리는 것도 나쁜 선택은 아니라고 본다.

 

- https://www.virustotal.com/gui/home/upload