안랩, 공직자통합메일(korea.kr) 관리자 사칭한 피싱 메일 주의 당부 |
|
2020-07-06 09:51
편집부 press@bodnara.co.kr |
|
|
|
|
|
|
안랩(대표 강석균)이 최근 공직자통합메일(korea.kr)의 시스템 관리자를 사칭해 계정정보 탈취를 시도하는 피싱 메일을 발견해 사용자의 주의를 당부했다.
공격자는 의심을 피하기 위해 메일 발신자 이름을 korea.kr로 설정한 후 [System Administrator]- Notice!라는 제목으로 시스템 관리자를 사칭해 메일을 발송했다(보충자료1 참고). 메일 본문에는 영어로 해당 계정에 대한 접근이 곧 중단될 예정이다. 이를 취소하려면 아래 Cancel Now버튼을 눌러라는 내용을 적어 피싱 페이지로 연결되는 악성 링크(URL) 클릭을 유도했다.
사용자가 본문 내용에 속아 Cancel Now를 누르면 이메일 주소와 비밀번호를 입력을 유도하는 피싱 사이트로 리다이렉팅 된다(보충자료 2 참고). 사용자가 의심없이 해당 피싱 사이트에 자신의 계정 정보를 입력하고 Continue 버튼을 누르면 입력한 정보가 즉시 공격자에게 전송된다. 입력 후에는 정상 대한민국 정책브리핑(www.korea.kr) 사이트로 연결되기 때문에 사용자는 계정 탈취를 의심하기 어렵다.
피해를 예방하기 위해서는 메일 발신자 주소를 꼼꼼히 확인, 출처가 불분명한 메일의 첨부파일 및 URL 실행 자제, 사이트 별로 다른 ID 및 비밀번호 사용, V3 등 백신 프로그램 최신버전 유지 및 피싱 사이트 차단 기능 활성화, OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용 등 기본 보안수칙 실행이 필수다.
현재 V3 제품군은 해당 피싱 URL 접속 시 사이트 접근을 차단하고 있다(피싱 사이트 차단 기능 활성화 필요).
|
|
|
|
|
|
|
보드나라 많이 본 뉴스
MS, 코파일럿 키 변경 기능 공식 지원 계획
AMD 라이젠 7 5800X3D 10주년 모델 인도 시장 등록, 글로벌 출시될까?
애플 폴더블 아이폰, 힌지 내구성 이슈로 출시 지연?
|
보드나라 많이 본 기사
디자인과 성능 모두 시원한 게임 환경,기가바이트 지포스 RTX 5080 AERO OC SFF 제이씨현
엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개
하이브리드 워크를 위한 최고의 선택,ATEN Essentials US 스위치 3종
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
