이스트시큐리티, 국세청 전자세금계산서 위장 악성 이메일 발견

2020-05-27 17:33
편집부 press@bodnara.co.kr

통합보안 기업 이스트시큐리티(대표 정상원)는 국세청 전자세금계산서 발급 메일 안내로 위장한 악성 이메일이 국내 공공기관과 기업 종사자를 대상으로 유포되고 있어, 각별한 주의가 필요하다고 27일 밝혔다.

이번 공격은 악성 파일을 첨부한 이메일을 특정 대상에게 발송하는 스피어 피싱 이메일 공격 방식을 사용하고 있다.

이번 공격은 기존 국세청 홈택스(hometax) 사칭 공격에서 한 단계 진화해, 발신지 주소까지 실제 홈택스 도메인처럼 정교하게 조작한 것이 특징이다.

이처럼 이메일 발신지 주소가 실제 도메인으로 위장되어 있을 경우, 메일 수신자가 이메일의 악성 여부를 판단하기 어렵기 때문에 공격에 감염될 가능성이 증가한다.

또한, 이메일에 첨부된 압축 파일은 .pdf.zip과 같이 이중 확장자를 사용하고 있으며, 사용자 PC의 탐색기 폴더 옵션 설정이 확장자 숨김 처리가 되어 있을 경우 실제 PDF 파일처럼 보여 의심 없이 열어보도록 유도하고 있다.

만약 사용자가 해당 압축파일을 풀고 내부 실행 파일을 실행할 경우, 폼북(Formbook) 유형의 악성코드에 감염돼 기업 내부의 다양한 해킹 피해로 이어질 수 있어 각별한 주의가 필요하다.

이스트시큐리티 ESRC(시큐리티대응센터)는 최근 이와 유사한 위협 사례가 다수 포착되고 있고, 홈택스 사칭뿐만 아니라, 국내 시중은행의 결제 전표 등을 위장한 사례도 확인한 상태이다.

재 백신 프로그램 알약(ALYac)에서는 이번 공격에 사용된 악성 파일을 탐지명 Trojan.Agent.ERLO으로 차단 및 치료하고 있다.

닉네임

비회원

보드나라 많이 본 뉴스

LG전자 스마트폰 사업 철수 4년, 서비스와 SW 지원도 종료

RTX 5070 Ti Super도 코어 구성 유지, VRAM만 증량?

소니, PS5 Pro에 FSR4의 완전한 버전 이식 계획

보드나라 많이 본 기사

등장은 늦었지만 무서운 잠재력, AMD 라데온 RX 9060 XT 16GB

이 회사가 우리나라거였어?,미국시장을 주름잡았던 한국계 브랜드 [PC흥망사 13-2]

MS-ASUS Xbox 휴대용 게임기 협력, ROG Xbox Ally 연말 출시

보드나라 최신 기사

[05/27] 넷마블 신작 <뱀피르>, ‘디렉터스 코멘터리’ 경쟁편 공개

[05/27] AWS, 국내 AI 도입 확산세 확인

[05/27] '천상비M', 카카오엔터테인먼트 인기 웹툰 '북검전기' 콜라보 발표!

[05/27] 시스템베이스, 다이렉트/크로스 서지 젠더 2종 동반 출시!!

[05/27] 소리샵, 부메스터(Burmester) 풀 패키지 프로모션 진행

[05/27] 에스넷시스템, KT와 국내 최초 성균관대 전 캠퍼스 5G 특화망 구축

[05/27] 넥슨, ‘블루 아카이브’ 글로벌 PC 버전 스팀 정식 출시!

[05/27] 현대인의 여행과 출장길 동반자, 벨킨 부스트차지 시리즈

[05/27] MSI, 지포스 그래픽카드 사고 스팀 월렛 받자

[05/27] 포켓몬코리아, 메타몽 프로젝트 in 부산 개최 예고

[05/27] 마이크로닉스, 실버스톤 FLP01 레트로 케이스 출시

[05/27] LAPIN(라핀), 닌텐도 스위치 패키지판 호평 예약 접수 중

[05/27] 넷이즈게임즈, 데스티니: 라이징 글로벌 출시 발표

[05/27] 크래프톤, 인도 최정상 프로팀 초청 BGMI e스포츠 대회 개최

[05/27] 에이수스, 팬리스 임베디드 컴퓨터 EBS-S510W/EBS-P310W 출시

[05/27] Niantic, Pokemon GO 피카츄의 사계여행: 청량한 여름파티 진행

[05/27] 영혼 키우기 x 귀환자의 마법은 특별해야 합니다, 콜라보 사전예약 실시

[05/27] 2K, WWE 2K25 닌텐도 스위치2 버전 오는 23일 전 세계 동시 출시

[05/27] OneUI 8서 삼성전자 멀티 폴드 스마트폰 애니메이션 유출

[05/27] 슈퍼지구의 민주주의 전파, 헬다이버즈 2 엑스박스로 출시

로그인 | 이 페이지의 PC버전