" 여름 휴가 시즌 노렸 다 "... 국내 항공사 ' 전자 항공권 ( e - 티켓 ) 사칭 ' 해킹 메일 유포 
 이스트 시큐리티 ( 대표 정상원 ) 시큐리티 대응 센터 ( ESRC ) 는 국내 항공사 전자 항공 권 티켓 ( e - 티켓 ) 확인 증 으로 위장 한 해킹 이메일 이 다수 유포 돼 주의 와 보안 강화 를 당부 했 다 . 
 이번 공격 은 정교 한 한국어 로 작성 됐 다 . '** 항공 e - 티켓 확 인증 입니다 ' 제목 이메일 에 악성 파일 을 첨부 해 사용 자 를 현혹 한다 . 이메일 에 는 ' e - Ticket 확 인증 _ 95291015 . iso ' 파 일 명 압축 파일 이 첨부 됐 다 . 압축 을 해제 하 면 아이콘 과 확장자 명 을 PDF 문서 로 위장 한 ' e - Ticket 확 인증 _ 66016630 . pdf . scr ' 파일 이 나타난다 . 
 공격자 는 발신지 이메일 주소 를 다양 하 게 만들 어 차단 과 추적 을 어렵 게 만들 었 다 . 악 성 파일 이 실행 되 면 특정 명령 제어 ( C 2 ) 서버 로 통신 을 해 추가 악 성 코드 를 다운로드 하 고 실행 한다 . 
 ESRC 는 공격 에 사용 된 악 성 코드 를 분석 했 다 . 상반기 중 한국 기업 AD 서버 를 대상 으로 클롭 ( Clop ) 랜섬 웨어 를 유포 한 러시아 기반 추정 ' TA 505 ' 조직 이 위협 배후 에 가담 하 는 것 으로 판단 했 다 . 
 ' TA 505 ' 조직 은 지난달 에 도 ' 송금 증 $ 114 . 36 ' 라는 내용 악 성 이메일 을 한국 에 다량 전파 했 다 . 기존 ' XLS ', ' DOC ' 문서 파일 매크로 기능 을 활용 했 지만 이번 에 는 압축 파일 내부 에 PDF 문서 파일 로 위장 한 실행 파일 을 첨부 했 다 . 
 이메일 에 첨부 된 악 성 코드 에 감염 되 면 공격자 가 지정 한 특정 명령 제어 ( C 2 ) 서버 와 은밀 하 게 통신 해 공격자 가 감염 된 PC 를 원 격지 에서 제어 할 수 있 게 된다 . 추가 악 성 코드 설치 도 가능 해 특정 기업 내부 환경 을 노려 맞춤 형 랜섬 웨어 를 유포 한 것 으로 추정 한다 . 
 문종 현 ESRC 센터 장 은 “ 위협 배후 로 추정 되 는 ' TA 505 ' 조직 은 사회 공학 적 기법 과 유창 한 한글 로 현혹 한 악 성 이메일 을 유포 하 고 있 어 , 유사 보안 위협 에 노출 되 지 않 도록 각별히 주의 해야 한다 ” 고 강조 했 다 . 
 이스트 시큐리티 는 한국 인터넷 진 흥원 ( KISA ) 과 협력 으로 해당 악 성 코드 명령 제어 서버 차단 과 긴급 모니터링 등 피해 규모 감소 를 위한 조치 를 진행 한다 . 보안 백신 프로그램 알약 ( ALYac ) 에서 공격 에 사용 된 악 성 코드 를 탐지 , 차단 하 도록 긴급 업데이트 를 완료 했 다 .