PDF와 Image를 이용한 스팸 메일

얼마전에 PDF와 이미지가 스팸에 활용되고 있다는 기사가 꽤나 인기(?)를 끌었습니다. 한 신문 기사에서 언론에 공개하면 그와 관련된 글들이 우루루 쏟아져 나오죠. 저도 익히 알고 있었고 또 이번에 다시 회자가 되는듯 싶어서 관련 기사들을 살펴봤습니다.

[관련 기사] 시만텍, PDF 이미지 변종 스팸 등장

내용인 즉슨, 스팸 필터를 무력화하기 위해서 PDF 파일이나 이미지 파일에 스팸 관련 정보를 포함시켜서 메일을 발송시키는 형태로 스팸이 유포되고 있다는 사실입니다. 하지만 여기서 한발작 더 나아가 PDF에서 스크립트를 실행하는 방법으로 악성 행위를 하는 경우도 있습니다. 이 수준에 이르면 스팸이 아니라 웜이라고 봐야 겠죠. 어찌됐든 제가 가장 좋아하는 사이트에서도 이와 관련된 글이 올라왔길래 한번 여러분도 읽어보시라고 공유합니다.

[더 읽을 거리] PDF & Image Attachment Spam - The New Problem with E-mail