【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]'이메일 용량 관리 필요' 메시지=피싱

온카뱅크관리자

2024-06-23 09:19:16

<div id="layerTranslateNotice" style="display:none;"></div> 안랩, 최신 보안 프로그램 설치 권장 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="tIcDBEBWUC">
 (지디넷코리아=양정민 기자)안랩이 이메일 용량 관리나 바이어 문의 공지 내용으로 위장한 범죄 사례가 늘고 있다며 사용자들에 주의를 당부했다. 
 안랩은 이메일에 가짜 로그인 링크를 심어 계정 탈취를 시도하는 피싱 수법이 다수 발견됐다고 21일 밝혔다. 
 <span arial="Arial," neuequot='Neue",' next="Next" nova="Nova" quotavenir='"Avenir' quothelvetica='"Helvetica' quotproxima='"Proxima' quotsegoe='"Segoe' quotsystem-uiquot='"system-ui",' roboto="Roboto," rubik="Rubik," sans-serifquot='sans-serif;"' system-ui="system-ui," uiquot='UI",' w01quot='W01",'>가장 큰 문제는 해킹 메일 범행 방식이 고도화 되고 있단 점이다. 이메일 저장용량 관리의 경우 '받은 편지함이 가득 차 저장 공간이 부족하다'며 '중요한 메일을 계속 수신하려면 여유 공간을 확보하라'는 내용으로 사용자에게 버튼 클릭을 유도한다. 
 <figure class="figure_frm origin_fig" dmcf-pid="pQKVC2Cnzm" dmcf-ptype="figure">
 <img alt="이메일 저장용랑 관리 안내 메일로 위장한 피싱메일 수법이다. (사진=안랩)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202406/23/ZDNetKorea/20240623091918222sqck.jpg" data-org-width="640" dmcf-mid="5ZTpA0A8zl" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202406/23/ZDNetKorea/20240623091918222sqck.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 이메일 저장용랑 관리 안내 메일로 위장한 피싱메일 수법이다. (사진=안랩)
 </figcaption>
 </figure>
 이 사이트로 들어가면 보안 코드 인증 화면을 위장한 피싱 페이지가 나오는데 여기서 사용자가 계정 정보를 입력하면 그 내용이 공격자의 서버로 전송되는 구조다.
 바이어 문의 공지 허위 위장의 경우 실제로 있는 특정 협회의 마케팅 팀을 사칭해 가짜 메일을 전송한다. 특히 사용자가 의심하지 못하도록 협회 소속 직원 명함을 위장한 이미지까지 첨부한다고 안랩은 말했다.
 <figure class="figure_frm origin_fig" dmcf-pid="7LQRGMGkFD" dmcf-ptype="figure">
 <img alt="‘바이어 문의 공지’로 위장한 피싱메일 본문이다. 해당 메일은 위장 명함을 삽입해 받는 사람이 의구심을 품지 못하게 한다고 전해졌다. (사진=안랩)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202406/23/ZDNetKorea/20240623091919534uqli.jpg" data-org-width="638" dmcf-mid="1ZErKwKG7h" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202406/23/ZDNetKorea/20240623091919534uqli.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 ‘바이어 문의 공지’로 위장한 피싱메일 본문이다. 해당 메일은 위장 명함을 삽입해 받는 사람이 의구심을 품지 못하게 한다고 전해졌다. (사진=안랩)
 </figcaption>
 </figure>
 <span arial="Arial," neuequot='Neue",' next="Next" nova="Nova" quotavenir='"Avenir' quothelvetica='"Helvetica' quotproxima='"Proxima' quotsegoe='"Segoe' quotsystem-uiquot='"system-ui",' roboto="Roboto," rubik="Rubik," sans-serifquot='sans-serif;"' system-ui="system-ui," uiquot='UI",' w01quot='W01",'>안랩 측은 "메일은 주로 접수 했던 신규 사업 문의에 대해 지원 받을 수 있는 서비스를 파악하라는 내용으로 온다"며 "이메일 저장용량 수법처럼 해당 사이트에서 로그인을 시도하면 계정 정보가 공격자 서버로 전송된다"고 말했다.
 안랩은 "사용자의 의심을 피하기 위해 가짜 보안 코드 인증을 하거나 실존 협회 사칭 등 공격 방식이 고도화 돼 메일 진의 여부를 꼭 확인해야 한다"고 당부했다.
 한편 안랩은 해킹 메일로 인한 피해를 예방하기 위해 ▲출처가 불분명한 메일의 발신자 확인 및 첨부파일 실행 금지 ▲백신 최신버전 유지 및 피싱 사이트 차단 기능 활성화 ▲OS 및 인터넷 브라우저, 오피스 SW 등 프로그램 최신 보안패치 적용 ▲계정 별 다른 비밀번호 설정 및 관리 등 기본 보안수칙을 준수하라고 권장했다.
 안랩 보안 분석팀 관계자는 "공격자는 사용자의 관심을 유도할만한 내용이라면 어떤 수단이라도 사용하기 때문에 기본 보안수칙 실천이 매우 중요하다"고 강조했다.
 양정민 기자(philip@zdnet.co.kr)
 </section> 
 </div> 
 Copyright © 지디넷코리아. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기