logo
자유주제

"자문해주세요" 피싱 메일 '조심'..답장하면 '악성코드' 유포

울트라맨8

Lv 116

22.08.03

view_cnt

673

보안기업 안랩은 최근 정교한 수법의 피싱(phishing) 메일로 악성코드를 유포하는 사례가 발견돼 주의가 필요하다고 3일 밝혔다. 공격자가 보낸 메일은 크게 '상호 소통형'과 '업무 요청형'을 포함한 두 가지다. '상호소통형'은 기관을 사칭한 공격자가 자문 요청 메일에 응한 사용자에게 악성코드가 담긴 메일을 보내는 수법이다. 해커는 '전문가의 의견을 수렴해 보고서를 작성하고 있다. 일정상 불가하시더라도 꼭 회신해달라'는 내용을 메일에 넣어 사용자의 답장을 유도했다. 공격자는 사용자의 답변에 따라 다른 내용으로 회신 메일을 보냈다. 수신자가 자문 요청에 응하면 '자문 요청서.docx'라는 제목의 악성 문서 파일을 보내는 식이다. 자문 요청을 거절한 사용자에게는 '번거롭게 해드려 죄송하다'는 내용의 답장을 한 뒤 공격을 마쳤다. '업무요청형' 공격은 제조회사로 위장해 계정 탈취 피싱 사이트로 연결되는 메일을 보내는 형태다. 해커는 메일에 제품을 만들어달라는 내용과 함께 '첨부파일을 확인해달라'는 문구를 담았다. 사용자가 첨부파일을 실행하면 유명 포털사이트의 로그인 페이지처럼 보이는 가짜 사이트로 연결됐다. 메일 수신자가 로그인 하면 해커는 악성코드가 실행하도록 구성하고 계정 정보를 유출했다. 피싱 피해를 예방하기 위해서는 △이메일 발신자 등 출처 확인 △의심스러운 메일 첨부파일·URL 실행 금지 △사이트마다 다른 계정 사용 △최신 보안 패치 적용이 권고된다. 김건우 안랩 시큐리티대응센터장은 "메일을 활용한 악성코드 유포나 계정정보 탈취 시도는 오래 전부터 꾸준히 등장하는 공격 수법으로 공격자가 애용하는 방식"이라며 "최근에는 그 수법이 더욱 고도화되고 있기 때문에 사용자는 출처가 불분명한 메일 속 URL(인터넷 주소)과 첨부파일 실행은 최대한 자제해야 한다"고 강조했다.
'자문해주세요' 피싱 메일 '조심'..답장하면 '악성코드' 유포

'자문해주세요' 피싱 메일 '조심'..답장하면 '악성코드' 유포

사이트 방문

댓글

0

아직 댓글이 없습니다. 가장 먼저 댓글을 남겨보세요
자유주제

삼성 "웨어러블 기기 활용한 헬스케어 프로젝트 공개 예정"

삼성전자가 오는 10일 갤럭시 워치5 공개를 앞두고 웨어러블 기기를 활용한 헬스케어(건강관리) 프로젝트를 조만간 공개하겠다고 밝혔다. 양태종 삼성전자 MX사업부 헬스 개발팀장(부사장)은 3일 사내 뉴스룸 기고문에서 "현재 삼성전자는 의학 연구에서 임상 서비스에 이르기까지, 웨어러블 기기를 활용한 다양한 영역에서 종합 솔루션을 제공할 새로운 오픈 소스 프로

울트라맨8|22.08.03
like-count0
commnet-count0
view-count875
22.08.03
자유주제

누리호 대신 스페이스X 팰컨 타고 달 가는 다누리

지난 6월 한국 독자 기술로 개발한 ‘누리호’가 발사에 성공했지만, 한국 최초 달 탐사용 궤도선인 ‘다누리’는 미국 민간 우주기업인 스페이스X의 ‘팰컨9′에 실려 우주로 향한다. 다누리가 누리호가 아닌 팰컨9에 실리는 것은 누리호의 힘이 다누리를 달까지 쏘기엔 부족하기 때문이다. 누리호는 중량 1.5t급 실용위성을 초속 7.5㎞의 속도로 고도 600~80

울트라맨8|22.08.03
like-count0
commnet-count0
view-count680
22.08.03
자유주제

계속되는 택시대란..'스마트호출' 부활하나

돈을 더 내면 택시를 빨리 잡을 수 있는 기능인 ‘스마트호출제’의 필요성이 다시 대두되고 있다. 사회적 거리두기가 사실상 해제된 이후 심야택시 대란이 좀처럼 해결되지 않고 있어서다. 정부 역시 탄력운임제와 더불어 스마트호출까지 도입을 검토하고 나섰다. 3일 업계에 따르면 국토교통부는 최근 대통령 업무보고에서 ▲스마트호출 적용 ▲야간 탄력운임제 도입 ▲개인

울트라맨8|22.08.03
like-count0
commnet-count0
view-count647
22.08.03
자유주제

다니엘 뷔렌展 '도슨트' 프로그램..최은주 대구미술관장이 작품 설명

대구미술관은 세계적인 조형예술가 다니엘 뷔렌(Daniel Buren) 개인전과 관련해 '관장과 함께 보는 전시 투어'를 진행한다. 기획 의도부터 작품 상세 설명까지 최은주 관장이 들려주는 '도슨트'( 작품 해설) 프로그램이다. 3일 대구미술관에 따르면 8월 한달간 매주 목요일(4일, 11일, 18일, 25일) 오전 10시30분 최은주 대구미술관장이 개별

울트라맨8|22.08.03
like-count0
commnet-count0
view-count654
22.08.03
자유주제

태풍이 불러온 뜻밖의 비경..물 차오른 백록담

제5호 태풍 ‘송다’와 6호 태풍 ‘트라세’의 영향으로 제주 한라산 백록담에 물이 가득 차오르는 장관이 3일 펼쳐졌다. 제주지방기상청에 따르면 지난 30일부터 1일까지 제주 한라산 삼각봉 지역에 태풍 ‘송다’의 영향으로 800㎜가 넘는 큰비가 내렸다. 이어 태풍 ‘트라세’가 북상하면서 2일까지 100㎜의 비가 추가로 내렸다. 이처럼 3일간 이어진 기록적

울트라맨8|22.08.03
like-count0
commnet-count0
view-count1,118
22.08.03
자유주제

보험연 "퇴직연금 IRP 해지율 높아..연속성 강화 필요"

이직하면서 개인형 퇴직연금(IRP)을 해지하는 비율이 98%에 육박해 연속성이 유지되도록 정책적 지원이 필요하다는 목소리가 나온다. 3일 보험연구원에 따르면 연구원 소속 강성호 선임연구위원, 김세중·정원석연구위원은 '장수하는 고령사회, 준비와 협력' 시리즈 첫번째 주제로 사적연금 정책방향 보고서를 발표했다. 2025년 노령인구 비중이 20%를 넘는 초고

울트라맨8|22.08.03
like-count0
commnet-count0
view-count1,177
22.08.03
자유주제

"국민 57만 명 좋아요"..'대형마트 의무휴업' 운명은?

[앵커] 대형마트의 의무 휴업을 둘러싼 논쟁,전통시장을 지키는 최후의 보루라는 주장도 있고소비자 선택권을 제한한다는 주장도 있고. 이렇게 충돌하면서 지난 10년 동안 좀처럼 해법, 타협점을 찾지 못하고 있습니다. 최근 대통령실이 이 문제를 풀어보겠다며 국민제안 톱10 대국민 온라인 투표를 진행했지만 투표 중복 전송 사태로 이를 다시 거둬들이면서 논란이

울트라맨8|22.08.03
like-count0
commnet-count0
view-count800
22.08.03
자유주제

금융위, 기업 사업재편에 1조원 이상 금융 지원

금융위원회가 기업의 사업재편이 원활히 추진될 수 있도록 1조원 이상의 금융지원을 실시하고, 대상 기업을 사전에 선별하는 방안도 강화하기로 했다. 금융위원회는 3일 이같은 내용의 '기업의 사업재편에 대한 금융지원 강화 방안'을 발표했다. 우선 기업들의 사업재편이 추진될 수 있도록 별도의 지원 프로그램을 강화하고, 1조원 이상의 실질적 지원을 실시할 계획

울트라맨8|22.08.03
like-count0
commnet-count0
view-count876
22.08.03
자유주제

줍줍 분양 앞둔 '과천자이' 20억대 첫 실거래가 찍었다

서울 강남 핵심 지역 뿐 아니라 과천 등 일부 경기도 지역도 20억원이 넘는 고가 아파트는 가격 방어가 되고 있다. 애초 대출이 안 되기 때문에 금리 인상 영향이 제한적이고 공급이 제한적이라는 공통점이 있다. ━ 시장 침체에도 국민평형 20억대 거래 이어져 ━ 3일 국토교통부 실거래가에 따르면 경기도 별양동 '과천자이' 전용 84㎡가 지난달 16일 20억5

울트라맨8|22.08.03
like-count0
commnet-count0
view-count1,201
22.08.03
자유주제

세입자 신청 '강제경매' 1.5배 '쑥'..'깡통전세' 리스크 커졌다

집값 하락 분위기가 확산하며 '깡통전세' 불안감도 커지고 있다. 집주인이 보증금을 돌려주지 않아 울며 겨자 먹기로 강제경매를 신청한 임차인이 늘어나면서 관련 경매 진행 건수도 지난해 대비 1.5배 증가한 것으로 나타났다. 3일 법원경매 전문기업 지지옥션에 따르면 올해 상반기 임차인 및 주택도시보증공사(HUG)가 신청한 강제경매 진행 건수는 총 983건이

울트라맨8|22.08.03
like-count0
commnet-count0
view-count652
22.08.03