시만텍, PDF 이미지 변종 스팸 등장

스팸 유형이 갈수록 다양해져 사용자들의 불편이 커지고 있다.

시만텍은 7월호 스팸 보고서에서 6월 탐지된 스팸중 PDF 이미지 스팸 출현이 도드라졌다고 20일 발표했다. 또 과거 기승을 부리던 이미지 스팸 공격 방식은 감소하고, PDF 이미지와 같이 새로운 기술을 시도하는 스팸이 증가하는 추세라고 분석했다.

PDF 이미지 스팸은 합법적인 주식 뉴스레터처럼 위장해 PDF 첨부 파일을 전송하거나 이메일에 첨부된 PDF에 주식 스팸 이미지를 담는 방식을 따른다. 이 두 변종은 스팸에서 주로 사용하는 이미지 법칙을 따르지 않고 전문적인 내용으로 가장해 스팸을 필터링하는 안티스팸 방식을 우회할 수 있다는 점이 특징이다.

이 PDF 이미지 스팸 공격 변종은 6월 17일부터 6월 27일까지 3천만 명이 넘는 사용자에게 공격을 시도했다고 보고서는 전했다.

이밖에 ▲기업에 자금을 지원하겠다는 내용의 스팸 ▲특정 이벤트 내용을 제목으로 한 광고 스팸 ▲유효한 이메일 주소인지 확인해 스팸 데이터베이스에 추가하는 디렉토리 수집 스팸 ▲특정 국가 언어로 쓰여진 스팸 등이 새로운 동향으로 등장했다.