# 직장인 A씨는 업무 중 '견적 요청 드려요.'라는 제목의 메일 한통을 받았다. 견적 요청이라는 단어에 업무관련 일이라고 생각해 아무런 의심없이 첨부된 파일을 다운받아 압축을 해제했다. 압축 해제로 나타나는 문서를 열자 순식간에 컴퓨터 바탕화면이 파란색으로 변하며 중요파일이 암호화 됐다. 

이스트시큐리티, 안랩 등 보안업계에 따르면 최근 '견적 요청 드려요'라는 메일 제목과 함께 '견적요청.alz' 압축파일이 동봉된 랜섬웨어가 무차별 확산되고 있다. 이미 알려진 경찰청, 금융감독원, 검찰청 등 사칭과 달리 실제 업무과 연관된 피싱메일이 확산되면서 관련 피해도 걷잡을 수 없이 번진다. 

해커는 '김성훈 팀장' '이성재' 등으로 발신자를 위장했고 메일 내용에는 “안녕하세요. 연일 업무에 수고가 많으십니다. 견적요청서를 첨부하였으니 참고 부탁드립니다. 감사합니다.”라는 짧은 내용이 담겨있다. 

사용자가 첨부된 압축파일을 다운받아 압축 해제시 마이크로소프트(MS) 워드 문서(.doc)를 위장한 악성 실행 파일이 들어 있다. 악성 실행 파일은 '견적요청.doc(빈공백).exe'이라는 이중 확장자 형태다. 자세히 확인하지 않으면 해당 파일을 워드 문서 파일로 착각할 가능성 높다. 게다가 파일보기 형태를 큰 아이콘으로 해놓을 경우 악성 실행 파일이라는 것을 알아차리기 더욱 어렵다. 

사용자가 해당 파일을 워드 문서로 착각해 실행하면, '소디노키비(Sodinokibi)' 랜섬웨어에 감염된다.