발신자가 '국정원'? "피싱메일 속지 마세요"

정부기관을 사칭한 피싱메일이 발송돼 사용자의 각별한 주의가 당부된다. 특히 메일 내 악성링크를 클릭하면 해킹이나 악성코드 감염 등이 발생해 피해를 입을 수 있다.30일 한국인터넷진흥원(KISA)에 따르면, 최근 해커가 불특정 다수를 대상으로 국세청·행정안전부를 사칭한 해킹 메일을 보낸 뒤 '본인 확인'을 하라며 악성 링크를 누르도록 유도하는 사례가 발생하고 있다. 메일 '보낸 사람'의 이름에 국세청이나 행안부 등 정부 기관 이름이 뜨지만, 이는 국가 기관의 이메일이 아니다.국세청은 지난 1월 연말정산 시즌을 맞아 국세청을 사칭한 악성 이메일과 문자메시지 등이 유포될 우려가 있다며 주의를 당부했지만, 여전히 사칭 이메일이 발견되고 있다. 국정원 사칭 메일도 마찬가지다. 이스트시큐리티 시큐리티대응센터(ESRC)는 최근 악성코드 분석 리포트를 통해, 발신자명을 국정원으로 위장한 메일이 '경찰보고서'라는 제목으로 유포됐다고 밝혔다. 메일에는 '국가정보원(한국).pdf' 파일이 첨부됐는데, 이 파일을 읽어보고 즉시 회신해달라며 다운로드를 유도했다.첨부파일은 '사이버범죄 수사보고서'라는 제목의 문서로, 사이버범죄에 기소됐다는 등 수신자에게 위협을 주는 내용이 적혀 있다. 첨부파일 분석 결과 사칭 외에 다른 악성행위는 드러나지 않았지만, ESRC 측은 메일 수신자의 반응을 살펴 이후 공격을 진행하기 위한 사전 작업일 수 있다며 주의를 당부했다.한편 KISA는 이 같은 피싱메일 대응방안을 제시했다.▲ 이메일 수신 시 출처가 불분명한 사이트 주소 클릭 자제 ▲ 송신자 확인과 모르는 이메일·첨부파일 열람 금지 ▲ 운영체제와 자

2024-05-30 17:48:52

"구독이 곧 만료됩니다" 피싱 메일 주의보

안랩은 25일 넷플릭스 구독 갱신 및 계정 확인을 위장한 피싱 공격 사례를 발견했다며 메일 확인 시 주의를 요구했다. 안랩에 따르면 공격자는 '구독이 곧만료됩니다'(Yout Subscription is about to expire)라는 제목의 피싱 메일을 유포했다. 이 메일을 열어보면 넷플릭스의 영문 이름과 유사한 'netfix'라는 단어가 포함된 악성 URL이 첨부돼있다. 사용자가 이 URL을 클릭하면 '당신이 사람인지 확인하시오'(Verify you are human)라는 메시지가 뜨는 가짜 보안접속 확인 페이지로 연결되며, 여기에서 체크박스를 체크하면 넷플릭스 로그인 화면과 비슷하게 꾸민 피싱 사이트로 연결된다. 그러면서 공격자는 사용자에게 이름과 신용카드 정보, 주소 등을 입력할 것을 유도한다. 입력 시 해당 정보는 공격자에게 전송돼 카드정보 도용 등의 피해가 발생할 수 있다. 전제민 안랩 인공지능팀 수석연구원은 "사용자의 의심을 피하기 위해 가짜 보안 확인 페이지를 거치는 등 교묘한 방식을 사용했다"며 "의심스러운 메일 내 첨부파일 및 URL은 실행하지 않는 등 기본 보안수칙을 꼭 지켜야 한다"고 말했다. 김주미 키즈맘 기자 mikim@kizmom.com

2023-08-25 10:19:29

"파일 첨부 안됐는데요?" 다음 메일, '깜빡' 실수 막는다

다음 메일에서 파일을 보내야 할 때 파일 없이 메일을 보내는 실수를 방지하도록 안내 기능이 도입된다. 30일 다음에 따르면 지난 27일부터 메일 본문에서 '첨부파일', '파일첨부', '첨부된 파일'이라는 단어가 있는데도 파일이 첨부되지 않은 경우 첨부파일 확인을 권하는 팝업 기능이 적용됐다. 메일을 쓰면서 본문에 첨부파일을 확인해달라는 내용을 적었으나 정작 파일은 첨부하지 않은 채 메일을 보내는 실수가 자주 일어나기 때문이다. 다음 관계자는 "메일 수신란에 주소를 입력하지 않았거나 제목 없이 메일을 보낼 경우 팝업을 통해 전송 여부를 묻는 기능과 동일한 방식"이라며 "구글의 지메일(Gmail)도 비슷한 기능을 제공하고 있다"고 소개했다. 다만 다음 메일에서 본문에 단어 3개(첨부파일·파일첨부·첨부된 파일) 외에 다른 비슷한 단어에는 팝업이 뜨지 않는다. 예를 들어 '첨부'라는 단어만으로는 팝업창이 생기지 않는다. 또 본문이 아닌 제목에만 해당 단어가 들어가도 팝업 기능이 작동하지 않는다. 해당 기능은 PC 웹메일에서만 제공되고, 모바일 이용시에는 적용되지 않는다. 다음 메일은 이를 포함해 사용자들의 편의성 높이기 위한 기능을 새로 추가하거나 개선된 기능을 선보이기 위해 노력하고 있다. 다음은 지난 8일 메일 서비스 개편을 통해 '자주 찾는 연락처', '편지지', '스킨설정' 기능을 종료했다. 카카오의 다음CIC는 다음·카카오 메일 간 전환 기능 추가와 화면 디자인 통일, 저시력자를 위한 다크모드(어두운 화면에 흰 글자) 도입 등을 골자로 한 서비스 개편을 단행했는데, 이를 계기로 개선이 필요하다고 판단한 일부 서비스 기능을 중단한 것이다. 다음은 추후 개선된 형태

2023-06-30 13:22:44