News
이력서 위장 한글 문서, Funhouse 랜섬웨어 유포 사례
무엇이 확인되었나
안랩 ASEC은 Kimsuky 그룹이 이력서로 위장한 악성 한글 문서를 통해 최종적으로 Funhouse 랜섬웨어를 유포한 사례를 확인했다. Funhouse는 이미 공개된 Endpoint 랜섬웨어의 변종으로 분석되었다. 공격에는 Quasar RAT 등의 도구가 사용되었고, 전체 공격 체인은 2026년 상반기부터 확인된 Kimsuky의 Endpoint 랜섬웨어 유포 사례와 여러 공통점을 보인다.
이용자에게 의미하는 위험
이력서처럼 업무상 열어볼 수밖에 없는 문서가 감염의 출발점으로 쓰였다는 점이 핵심이다. 이메일뿐 아니라 웹하드, 파일공유 서비스, 메신저로 전달받은 문서도 같은 방식으로 위장될 수 있다. 또한 원격 제어형 악성코드(RAT)가 함께 사용되었으므로, 파일 암호화 피해와 별개로 PC가 외부에서 조작될 가능성도 염두에 둘 필요가 있다. 구체적인 감염 단계와 분석 내용은 원문 보고서에서 확인할 수 있다.
이용자가 확인할 것
- 예상하지 못한 이력서·지원서 문서는 열기 전에 발신자에게 다른 연락 수단으로 사실 여부를 확인한다.
- 한글 문서를 열 때 외부 개체나 매크로 실행을 묻는 경고가 나오면 허용하지 않는다.
- 중요한 파일은 PC와 분리된 저장소에 정기적으로 백업한다.
- 운영체제, 한글 프로그램, 백신을 최신 상태로 유지한다.