비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

안랩, ‘업무 메일’ 위장해 유포되는 악성코드 주의 당부

뉴스탭
2020.02.21. 15:47:59
조회 수
739
7

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

안랩(대표 권치중, www.ahnlab.com )은 올해 1~2월동안 업무관련 메일로 위장한 악성코드 유포 사례가 지속적으로 발견됨에 따라 사용자 주의를 당부했다.


공격자는 실제 존재하는 기업과 기관을 사칭해서 발주/견적의뢰서, 송장, 이력서 등으로 위장한 악성 메일을 무작위로 발송했다. 메일 본문에 구체적인 내용(“상세 내용은 첨부파일을 확인해달라”)을 적어 피해자가 의심없이 메일에 첨부된 악성 파일을 내려받아 실행하도록 유도했다.


먼저 올 2월에 발견된 발주/견적의뢰서 위장 악성메일의 경우, 공격자는 실존하는 특정 기업을 사칭해 ‘발주서 송부’ 메일을 보냈다. “견적을 의뢰하니 첨부 파일을 참조해 협조 부탁드린다”는 메일 본문에 ‘OOO(기업명)-발주서 송부의 건’이라는 악성코드를 포함한 압축파일을 첨부했다.


같은 달, 송장(invoice)으로 위장한 악성메일 유포 사례도 발견됐다. 공격자는 우체국을 사칭해 ‘배송 정보’라는 제목의 메일을 발송했다. 메일에는 “사무실에 잘못된 주소의 소포가 있다. 첨부 파일을 확인해 지역 사무실을 방문해달라”라는 본문과 ‘배송정보 문서’라는 파일명의 악성파일을 첨부했다.


채용이 활발한 1월에는 이력서를 위장한 악성메일이 발견되기도 했다. 공격자는 의심을 피하기 위해 메일의 첨부파일에 ‘이력서(날짜) 뽑아주시면 열심히 하겠습니다 잘 부탁드립니다’라는 이름의 악성파일을 첨부했다. 또한 해당 악성파일의 아이콘 이미지를 PDF문서 아이콘으로 꾸며놓아 사용자가 PDF문서파일로 오인해 해당 악성코드를 실행하도록 유도했다.


위 사례에서 사용된 악성코드는 모두 PC감염 이후 컴퓨터 사용자 이름, 운영체제, PC 활동 내역 등 사용자 정보를 공격자에게 전송한다. 또한 사용자 PC 원격제어, 추가 악성코드 다운로드 후 설치 등 추가 악성행위를 할 수 있어 사용자의 각별한 주의가 필요하다.


현재 V3는 해당 악성코드를 진단하고 있으며 악성코드가 접속하는 C&C 서버 주소도 차단하고 있다.


이와 같은 악성코드로 인한 피해를 줄이기 위해서는 ▲출처가 불분명한 메일의 발신자 확인 및 첨부파일/URL 실행 자제 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW 등 프로그램 최신 보안 패치 적용 ▲백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙을 준수해야 한다.


안랩 분석팀 양하영 팀장은 “향후에도 공격자는 기업 사용자가 관심을 보일 수 있는 다양한 주제를 활용해 악성코드 유포를 시도할 것”이라며 “따라서 메일 발신자 확인과 첨부파일 실행 자제, SW업데이트 설치 등 기본 보안 수칙을 지키는 습관이 필요하다”고 말했다.


   
 




ⓒ 뉴스탭(http://www.newstap.co.kr) 무단전재 및 재배포금지



     [News Tap 주요 기사]
· 펜티엄 프로세서로 성능 끌어올린 초미니 업무용PC ‘ECS LIVA Z2 N5000 Win10 Pro’
· 디앤디, 차세대 쿨링 솔루션이 적용된 애즈락 팬텀 게이밍 D2 라데온 RX5600XT 와 챌린저D 출시
· 기가바이트, 어로스 및 에어로 노트북 시리즈 ‘11번가’ 통해 아카데미 행사 진행... 할인 및 사은품 증정
· 서린씨앤아이, 카본, 마그네슘 알로이, 세라믹 소재 적용한 R.A.T PRO X3 정식 출시
· 지원아이앤씨, 쇼셜쇼핑 위메프 입점기념 50형 UHD TV 10퍼센트 할인 판매

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.
최신 일반뉴스 전체 둘러보기
1/1
젠지, T1 꺾고 2025 MSI 우승컵 들어올렸다 게임메카
브라운더스트 2 역주행 쓰나미, 중국 덮쳤다 게임메카
레벨 올려 활성화, 배틀필드 신작 병과별 '궁극기' 생긴다 게임메카
부산지하철에서만 한 달 간, 포켓몬 승차권 판매 (1) 게임메카
[기고] 아파트의 '공간'적 가치를 재정의 하는 시대 IT동아
제네시스 G90, 쿠웨이트 내무부 공식 의전 차량 선정…총 47대 공급 오토헤럴드
포스코퓨처엠, 일본 완성차 업체에 배터리 음극재 공급 계약 체결 글로벌오토뉴스
엔비디아, 시가총액 4조 달러 돌파 글로벌오토뉴스
포드, ‘저가형 전기차’에 집중... "전기차 버전의 모델 T 만들 것" 글로벌오토뉴스
[포토] 中 최대 서브컬처 축제, 빌리빌리 월드 2025 개막 게임메카
PGA 투어 마지막 날 지고도 웃은 매킬로이…"경기력에 만족" 연합뉴스
목숨 걸고 상어 이빨 치료하는 '샤크 덴티스트' 공개 (1) 게임메카
[오늘의 스팀] PC로 온 파타퐁 1+2 합본 ‘매우 긍정적’ (1) 게임메카
[MSI] 젠지의 우승으로 끝난 2025 MSI 무엇을 남겼나? 게임동아
[동아게임백과사전] “소닉이 토끼가 될 뻔했다?” 지금과는 다른 게임 캐릭터들의 초기 모습들! (1) 게임동아
월드 오브 워쉽, '블루 아카이브' 2차 콜라보 실시 게임동아
넥슨, 대학생 리그 ‘NYPC 코드배틀 : 캠퍼스리그’ 진행 게임동아
라인게임즈의 신작‘엠버 앤 블레이드’, 17일 1차 데모 스팀 공개 게임동아
컴투스 기대작 '더 스타라이트', 개발 비하인드 영상 공개.. 배틀로얄 '눈길' 게임동아
플레이어와 개발자가 함께 노는 모래사장을 꿈꾼다. '펭퐁' 개발한 샌디플로어의 여정 게임동아
이 시간 HOT 댓글!
1/4