디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

[보안] 안랩, 다양한 주제로 위장해 유포 중인 피싱 메일 주의 당부

리뷰타임스갤로그로 이동합니다. 2024.06.21 10:42:22
조회 240 추천 0 댓글 0
[리뷰타임스=김민철 기자] 안랩(대표 강석균)이메일 저장용량 관리’, ‘바이어 문의 공지등 다양한 내용으로 위장한 피싱 메일 사례를 발견해 사용자의 주의를 당부했다.

 


두 사례 모두에서 공격자는 사용자에게 교묘하게 위장한 가짜 로그인 사이트 접속을 유도해 계정 탈취를 시도했다. 특히 사용자의 의심을 피하기 위해 가짜 보안 코드 인증 단계를 만들거나 실존하는 협회를 사칭하는 등 공격 방식을 고도화하고 있어 사용자의 각별한 주의가 필요하다.


 

‘이메일 저장용량 관리로 위장한 피싱 메일


 

‘이메일 저장용랑 관리안내 메일로 위장한 피싱 메일에서 공격자는 먼저, ‘받은편지함이 꽉 찼습니다라는 제목의 피싱 메일을 유포했다. 메일 본문에는받은 편지함이 가득 차 저장용량이 부족하다, ‘중요한 이메일을 계속해서 수신하려면 여유 공간을 확보하라는 내용을 적어여유 공간 확보버튼을 클릭하도록 유도했다.


 


‘이메일 저장용랑 관리’ 안내 메일로 위장한 피싱 메일 본문


 

사용자가 해당 버튼을 누르면 보안코드 인증 화면을 위장한 피싱 페이지가 나타난다. 사용자가 속아 해당 페이지에서 보안 코드를 입력하면 사용자의 계정과 패스워드를 탈취하기 위한 피싱 로그인 페이지가 나타난다. 사용자가 입력한 계정 정보는 공격자의 서버로 전송된다.


 

바이어 문의 공지로 위장한 피싱 메일


 

‘바이어 문의 공지로 위장한 피싱 메일도 발견됐다. 공격자는 실존하는 특정 협회의 마케팅팀을 사칭해, ‘접수했던 신규 사업 문의에 대해 지원받을 수 있는 서비스를 파악하라는 내용의 메일을 전송했다. 본문에는 사용자를 속이기 위해 특정 협회 소속 직원 명함을 위장한 이미지까지 첨부했다.


 

사용자가 무심코인 콰이어리 보기’(띄어쓰기 오타로 추정) 버튼을 클릭하면 해당 협회를 사칭해 로그인을 유도하는 피싱 페이지가 나타난다. 사용자가 해당 피싱 사이트에서 로그인을 시도하면 계정 정보가 공격자의 서버로 전송된다.


 

현재 안랩 V3와 샌드박스 기반 지능형 위협 대응 솔루션안랩 MDS’는 위 사례의 사이트를 피싱 사이트로 분류해 차단하고 있다. 안랩의 차세대 TI(Threat Intelligence) 플랫폼안랩 TIP’에서는 해당 악성 문자에 사용된 데이터 및 악성 URL·앱 등 해당 공격과 연관된 IOC(Indicators of Compromise, 침해 지표)를 제공하고 있다.


 

피싱 메일로 인한 피해를 예방하기 위해서는출처가 불분명한 메일의 발신자 확인 및 첨부파일 실행 금지백신 최신버전 유지 및 피싱 사이트 차단 기능 활성화 △OS 및 인터넷 브라우저, 오피스 SW 등 프로그램 최신 보안패치 적용계정별 다른 비밀번호 설정 및 관리 등 기본 보안 수칙을 준수해야 한다.


 

두 사례를 분석한 안랩 ASEC(AhnLab SEcurity intelligence Center, 안랩 시큐리티 인텔리전스 센터) 분석팀 이익규 연구원은공격자는 사용자의 관심을 유도할 만한 내용이라면 어떤 것이라도 사용하기 때문에 피해를 최소화하기 위해 기본 보안 수칙의 실천이 가장 중요하다고 말했다.



<virgin37@reviewtimes.co.kr>
<저작권자 ⓒ리뷰타임스, 무단전재 및 재배포 금지〉



review_times

추천 비추천

0

고정닉 0

0

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 손해 보기 싫어서 피해 입으면 반드시 되갚아 줄 것 같은 스타는? 운영자 24/11/18 - -
3007 [교통] 기후동행카드, 경기 고양•과천까지 사용 가능해진다 [2] 리뷰타임스갤로그로 이동합니다. 14:29 1708 0
3006 [식품] 농심, 짜파게티 더블랙 사발 출시 리뷰타임스갤로그로 이동합니다. 14:00 37 0
3005 [AI] 팀뷰어, MS 팀즈에 AI 기반 ‘세션 인사이트’ 통합… IT 지원의 새 시대 열어 리뷰타임스갤로그로 이동합니다. 11:19 34 0
3004 [음식] 막걸리와 어묵의 조화…삼진포차 시즌2 팝업 연장 운영 리뷰타임스갤로그로 이동합니다. 10:22 37 0
3003 [여행 트렌드] 옴짝달싹 하기 싫은 겨울 ‘올 인클루시브’ 여행 주목 리뷰타임스갤로그로 이동합니다. 10:14 1782 1
3002 [요리 리뷰] 김장김치에 찰떡궁합 돼지고기 요리 레시피 [4] 리뷰타임스갤로그로 이동합니다. 09:16 1832 3
3001 [AI] 대원씨티에스, ‘AI 동맹’ 굳건해졌다...노타 및 LG AI연구원과도 맞손 리뷰타임스갤로그로 이동합니다. 07:29 32 0
3000 [HR] 휴먼컨설팅그룹, 60억 자금 조달로 HR SaaS 개발 적극 투자 리뷰타임스갤로그로 이동합니다. 07:04 29 0
2999 [영상 리뷰] 유튜브 내가 쓴 댓글 확인 및 삭제 방법 리뷰타임스갤로그로 이동합니다. 06:51 40 0
2998 [봉사] 한국교직원공제회, 사랑의 김장나눔 봉사활동 진행 리뷰타임스갤로그로 이동합니다. 11.20 58 0
2997 [PC] MSI, 대학 신입생 겨냥 비즈니스 노트북 출시 [3] 리뷰타임스갤로그로 이동합니다. 11.20 4871 0
2996 [영화관] ‘나만 알고싶은 영화관’ MONOPLEX@RYSE, 11월 20일 홍대 라이즈호텔에 그랜드 오픈 [2] 리뷰타임스갤로그로 이동합니다. 11.20 1551 0
2995 [여행 정보] 연말 휴가철 가성비 좋은 아시아 지역 여행지는 어디? 리뷰타임스갤로그로 이동합니다. 11.20 239 0
2994 [DIY 리뷰] 비싼 공임 대신 직접 해결한 문고리 자가 교체기 리뷰타임스갤로그로 이동합니다. 11.20 73 1
2993 [제품 리뷰] 겨울철 자동차를 위한 보약 '프로샷 가솔린 엔진시스템 옥탄부스터' 리뷰타임스갤로그로 이동합니다. 11.20 58 0
2992 [트레킹 리뷰] 국내 최대의 메타세콰이어숲 '장태산 자연휴양림' 리뷰타임스갤로그로 이동합니다. 11.19 4848 4
2991 [식당 리뷰] 분당, 판교지역 추어탕 원탑 청담추어정 리뷰타임스갤로그로 이동합니다. 11.19 87 0
2990 [보안] 사이버 공격 피해 83%는 중소기업 [1] 리뷰타임스갤로그로 이동합니다. 11.19 1731 0
2989 [나들이 리뷰] 겨울 되기 전 늦가을 단풍놀이 떠나보자 리뷰타임스갤로그로 이동합니다. 11.19 1611 0
2988 [보안] 다올티에스, 팔로알토 네트웍스 국내 총판으로 선정 리뷰타임스갤로그로 이동합니다. 11.19 78 0
2987 [음식] 신라면 툼바, 두 달 만에 1100만 개 팔려 리뷰타임스갤로그로 이동합니다. 11.18 131 0
2986 [사찰 리뷰] 무학대사가 창건한 運이 열린다는 사찰 ‘개운사’ 리뷰타임스갤로그로 이동합니다. 11.18 107 0
2985 [모빌리티] 현대차 ‘아반떼 N TCR 에디션’ 공개 리뷰타임스갤로그로 이동합니다. 11.18 117 0
2984 [전시] 한-이탈리아 수교 140주년 기념, 이탈리아 ‘모자이크’의 2000년 역사를 담아낸 미디어아트 전시 개최 리뷰타임스갤로그로 이동합니다. 11.18 1741 0
2983 [가전] 샤오미, 50만원대 올인원 로봇청소기로 국내 시장 상륙 리뷰타임스갤로그로 이동합니다. 11.18 105 0
2982 [증권] 삼성전자 주식 이젠 오를까? 자사주 매입 특단 조치 리뷰타임스갤로그로 이동합니다. 11.18 97 0
2981 [여행] 경기 화성 롤링힐스 호텔, 12월 한달간 메리 호캉스 패키지 운영 리뷰타임스갤로그로 이동합니다. 11.18 100 0
2980 [음식 리뷰] 튀르키예 여행 가면 꼭 먹어봐야 할 음식 ‘버클라바’ [6] 리뷰타임스갤로그로 이동합니다. 11.18 2338 4
2979 [제품 리뷰] 자주봄 애플워치 모던버클 스트랩 "줄질의 종착역이네요" 리뷰타임스갤로그로 이동합니다. 11.18 89 0
2978 [어워드] 해양 내비게이션 맵시, 美 CES 2025 혁신상 수상 리뷰타임스갤로그로 이동합니다. 11.15 190 0
2977 [서버] HPE, 수냉식 HPC 솔루션 및 AI 서버 2종 발표 리뷰타임스갤로그로 이동합니다. 11.15 182 0
2976 [음료] 공차, 크리스마스 감성 물씬 보틀 음료 4종 출시 리뷰타임스갤로그로 이동합니다. 11.15 176 0
2975 [모바일] 5만원짜리 샤오미 스마트워치 국내 출시 일주일만에 “Sold Out” [6] 리뷰타임스갤로그로 이동합니다. 11.15 1824 2
2974 [식당 리뷰] 남도 갯벌의 진수 세발낙지로 유명한 영암 독천낙지명가 리뷰타임스갤로그로 이동합니다. 11.15 172 0
2973 [AI] 로블록스, 창작 및 글로벌 콘텐츠 참여를 가속화하는 AI 기술 확장 리뷰타임스갤로그로 이동합니다. 11.15 150 0
2972 [환경] 그린보트 ‘선상 ESG·AI 리더십 과정’ 모집 리뷰타임스갤로그로 이동합니다. 11.15 146 0
2971 [코인 리뷰] 테슬라 일론 머스크가 띄운 ‘도지코인’은 무엇? [3] 리뷰타임스갤로그로 이동합니다. 11.15 1686 0
2969 [국방] 휴니드, 400억원 규모 軍 전술통신망 후속군수지원 사업 수주 리뷰타임스갤로그로 이동합니다. 11.15 146 0
2968 [AI] 딥엘, 음성 번역 ‘딥엘 보이스’로 AI 통역 도전 리뷰타임스갤로그로 이동합니다. 11.15 141 0
2967 [공모전] 제임스 다이슨 어워드 2024 최종 우승작 2팀 선정 리뷰타임스갤로그로 이동합니다. 11.13 4374 0
2966 [AI] 국내 빅테크 기업들 'AI 클라우드 퓨쳐 서밋' 행사서 노하우 공유 리뷰타임스갤로그로 이동합니다. 11.13 206 0
2965 [리뷰 만평] 수능 학생들을 위한 응원 리뷰타임스갤로그로 이동합니다. 11.13 194 0
2964 [가전] 삼성전자, 당일 배송·설치 서비스 시작 리뷰타임스갤로그로 이동합니다. 11.13 199 0
2963 [공연] 세종문화회관, 70% 할인 '서울시 청소년 데이 티켓' 운영 리뷰타임스갤로그로 이동합니다. 11.13 175 0
2962 [리서치] 세계 2% 연구자수 1위는? 리뷰타임스갤로그로 이동합니다. 11.13 172 0
2961 [모빌리티] 현대자동차 ‘아이오닉 9’ 내장 티저 이미지 공개 리뷰타임스갤로그로 이동합니다. 11.13 172 0
2960 [이슈 리뷰] ‘주식회사 한국인삼공사’는 왜 ‘公社’ 타이틀 달고 있나 [4] 리뷰타임스갤로그로 이동합니다. 11.13 2227 0
2959 [우주] 무궁화위성 6A호 스페이스X 로켓 발사 성공 리뷰타임스갤로그로 이동합니다. 11.13 162 0
2958 [여행 리뷰] 최고의 스톱오버 여행지 이스탄불 1박2일 코스 추천 리뷰타임스갤로그로 이동합니다. 11.13 581 0
2957 [카페 리뷰] 풍경이 그림 같은 곳 '홍차가게 소정' 리뷰타임스갤로그로 이동합니다. 11.12 172 0
뉴스 다비치, 새 미니앨범 'Stitch' 발매…한층 깊어진 감성+하모니 기대 디시트렌드 14:00
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2