휴가 시즌 노린 전자 항공권(e-티켓) 사칭 해킹 메일 유포 중

2019-07-25 11:42
편집부 press@bodnara.co.kr

이스트시큐리티(대표 정상원)의 시큐리티대응센터는 25일 국내 항공사의 전자 항공권 티켓(e-티켓) 확인증으로 위장한 해킹 이메일이 다수 유포되고 있어, 각별한 주의와 보안 강화를 당부했다.

이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 정교한 한국어로 작성된 ‘**항공 e-티켓 확인증입니다’ 제목의 이메일에 악성 파일을 첨부해 사용자를 현혹하고 있다고 밝혔다.

악성 이메일에는 ‘e-Ticket 확인증_95291015.iso’ 파일명의 압축 파일이 첨부되어 있으며, 압축을 해제하면 아이콘과 확장자명을 PDF 문서로 위장한 ‘e-Ticket 확인증_66016630.pdf.scr’ 파일이 나타난다.

또한 공격자는 발신지 이메일 주소를 다양하게 만들어 차단과 추적을 어렵게 만들고 있으며, 해당 악성 파일이 실행되면 특정 명령 제어(C2) 서버로 통신을 하여 추가 악성코드를 다운로드하고 실행하게 만든다.

ESRC는 공격에 사용된 악성 코드를 분석한 결과, 상반기 중 한국 기업의 AD서버를 대상으로 클롭(Clop) 랜섬웨어를 은밀하게 유포한 러시아 기반 추정의 ‘TA505’ 조직이 위협 배후에 가담하고 있는 것으로 의심하고 있다.

‘TA505’ 조직은 지난 달에도 ‘송금증 $114.36’라는 내용의 악성 이메일을 한국에 다량 전파한 이력이 있으며, 기존에는 주로 ‘XLS’, ‘DOC’ 문서 파일의 매크로 기능을 활용했지만 이번에는 압축 파일 내부에 PDF 문서 파일로 위장한 실행파일을 첨부한 특징이 있다.

이메일에 첨부됐던 악성 코드에 감염될 경우 공격자가 지정한 특정 명령 제어(C2) 서버와의 은밀한 통신을 통해, 공격자가 감염된 PC를 원격지에서 제어할 수 있게 됨은 물론 추가 악성코드 설치도 가능해지는데, 특정 기업 내부 환경을 노려 맞춤형 랜섬웨어를 유포할 것으로 추정된다.

닉네임

비회원

보드나라 많이 본 뉴스

NVIDIA 지포스 트레이딩 카드 시리즈 1 출시

애플 중국 내수용 제품에 CXMT와 YMTC 메모리 검토?

엔비디아 지포스 RTx 50 시리즈 핫스팟 센서, 여전히 살아있다

보드나라 많이 본 기사

붉은사막 열풍의 동반자, 인텔 코어 울트라 5 250K Plus

작지만 탄탄한 AM5 게이밍 메인보드, 기가바이트 B850M GAMING X WIFI6E 제이씨현

최고급 성능 게이밍 CPU 라이젠 7 9800X3D, 싱글 vs 듀얼 채널 메모리 게임 성능 차이는?

보드나라 최신 기사

[07/25] 콕스, 풀배열 알루미늄 키보드의 새로운 선택지 ‘CF108’ 출시

[07/25] 서린씨앤아이, 컴퓨존서 리안리 하이드로시프트 II OLED 커브드 360 수랭 쿨러 출시 기념 무료 배송 행사 진행

[07/25] 에픽게임즈, ‘언리얼 페스트 서울 2026’ 전체 세션 공개

[07/25] DUCKY, 한국 전용 ‘OK-M 시리즈’ 국내 공식 출시 전 예약판매 진행

[07/25] MSI, ‘2026 상반기 다나와 히트브랜드’ 수랭쿨러 부문 수상

[07/25] 업스테이지-다음-퓨리오사AI 뭉쳤다.. 국산 NPU 모델 서비스 ‘풀스택 소버린 AI’ 국내 첫 상용화

[07/25] 엔유씨전자(NUC), 19일까지 최대 68% 할인 고속블렌더 특가 진행

[07/25] 오픈월드 판타지 MMORPG ‘꿈의 여행자: 별빛 여정’, 정식 출시

[07/25] 라이엇 게임즈, 현대백화점과 함께 ‘와일드 팬페스트’ 개최

[07/25] 컴투스 ‘MLB 9이닝스 26’, 올스타전 기념 이벤트 실시

[07/25] 리콘랩스, '만들수록 강해지는' 통합 AI 미디어 제작 플랫폼 '젠프레소' 전면 개편

[07/25] 브이파이브 게임즈, ‘실크로드 어게인’ 7월 대규모 업데이트에서 유럽 문명 추가!

[07/25] 밸로프, 군주온라인, 400레벨 시대 개막..만랩 확장 대규모 업데이트 진행

[07/25] MS, 광고성 콘텐츠 제거 포함 윈도우 11 검색창 개선 테스트

[07/25] PRO급 성능에 전력 효율 강화, 삼성전자 990 M.2 SSD 출시

[07/25] 갤럭시 폴드 8 화면 주름과 내구성 개선, 삼성전자 플렉스 티타늄 기술 공개

[07/25] HWMonitor 1.65, 지포스 RTX 50 시리즈 핫스팟 온도 모니터링 지원

[07/25] 스타트럭코리아, 2026 여름맞이 차량관리 캠페인 실시

[07/25] 화물차 내비 아틀란트럭, AI 기반 대규모 업데이트 실시

[07/25] 에이서 쿨 썸머 페스타 진행, 노트북 구매 시 바캉스 굿즈 제공

로그인 | 이 페이지의 PC버전