디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

[보안] 안랩, 다양한 주제로 위장해 유포 중인 피싱 메일 주의 당부

리뷰타임스갤로그로 이동합니다. 2024.06.21 10:42:22
조회 225 추천 0 댓글 0
[리뷰타임스=김민철 기자] 안랩(대표 강석균)이메일 저장용량 관리’, ‘바이어 문의 공지등 다양한 내용으로 위장한 피싱 메일 사례를 발견해 사용자의 주의를 당부했다.

 


두 사례 모두에서 공격자는 사용자에게 교묘하게 위장한 가짜 로그인 사이트 접속을 유도해 계정 탈취를 시도했다. 특히 사용자의 의심을 피하기 위해 가짜 보안 코드 인증 단계를 만들거나 실존하는 협회를 사칭하는 등 공격 방식을 고도화하고 있어 사용자의 각별한 주의가 필요하다.


 

‘이메일 저장용량 관리로 위장한 피싱 메일


 

‘이메일 저장용랑 관리안내 메일로 위장한 피싱 메일에서 공격자는 먼저, ‘받은편지함이 꽉 찼습니다라는 제목의 피싱 메일을 유포했다. 메일 본문에는받은 편지함이 가득 차 저장용량이 부족하다, ‘중요한 이메일을 계속해서 수신하려면 여유 공간을 확보하라는 내용을 적어여유 공간 확보버튼을 클릭하도록 유도했다.


 


‘이메일 저장용랑 관리’ 안내 메일로 위장한 피싱 메일 본문


 

사용자가 해당 버튼을 누르면 보안코드 인증 화면을 위장한 피싱 페이지가 나타난다. 사용자가 속아 해당 페이지에서 보안 코드를 입력하면 사용자의 계정과 패스워드를 탈취하기 위한 피싱 로그인 페이지가 나타난다. 사용자가 입력한 계정 정보는 공격자의 서버로 전송된다.


 

바이어 문의 공지로 위장한 피싱 메일


 

‘바이어 문의 공지로 위장한 피싱 메일도 발견됐다. 공격자는 실존하는 특정 협회의 마케팅팀을 사칭해, ‘접수했던 신규 사업 문의에 대해 지원받을 수 있는 서비스를 파악하라는 내용의 메일을 전송했다. 본문에는 사용자를 속이기 위해 특정 협회 소속 직원 명함을 위장한 이미지까지 첨부했다.


 

사용자가 무심코인 콰이어리 보기’(띄어쓰기 오타로 추정) 버튼을 클릭하면 해당 협회를 사칭해 로그인을 유도하는 피싱 페이지가 나타난다. 사용자가 해당 피싱 사이트에서 로그인을 시도하면 계정 정보가 공격자의 서버로 전송된다.


 

현재 안랩 V3와 샌드박스 기반 지능형 위협 대응 솔루션안랩 MDS’는 위 사례의 사이트를 피싱 사이트로 분류해 차단하고 있다. 안랩의 차세대 TI(Threat Intelligence) 플랫폼안랩 TIP’에서는 해당 악성 문자에 사용된 데이터 및 악성 URL·앱 등 해당 공격과 연관된 IOC(Indicators of Compromise, 침해 지표)를 제공하고 있다.


 

피싱 메일로 인한 피해를 예방하기 위해서는출처가 불분명한 메일의 발신자 확인 및 첨부파일 실행 금지백신 최신버전 유지 및 피싱 사이트 차단 기능 활성화 △OS 및 인터넷 브라우저, 오피스 SW 등 프로그램 최신 보안패치 적용계정별 다른 비밀번호 설정 및 관리 등 기본 보안 수칙을 준수해야 한다.


 

두 사례를 분석한 안랩 ASEC(AhnLab SEcurity intelligence Center, 안랩 시큐리티 인텔리전스 센터) 분석팀 이익규 연구원은공격자는 사용자의 관심을 유도할 만한 내용이라면 어떤 것이라도 사용하기 때문에 피해를 최소화하기 위해 기본 보안 수칙의 실천이 가장 중요하다고 말했다.



<virgin37@reviewtimes.co.kr>
<저작권자 ⓒ리뷰타임스, 무단전재 및 재배포 금지〉



review_times

추천 비추천

0

고정닉 0

0

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 흡연때문에 이미지 타격 입은 것 같은 스타는? 운영자 24/07/15 - -
이슈 [디시人터뷰] '좋아해요'로 마음을 사로잡은 배우 최하슬 운영자 24/07/17 - -
2459 [AI폰] 갤럭시 2030세대 구매 비중 50% 돌파 리뷰타임스갤로그로 이동합니다. 07.19 44 0
2458 [식품] 여름에 먹으면 더 좋은 한우 보양식 다이어트 요리법 [8] 리뷰타임스갤로그로 이동합니다. 07.19 2410 1
2457 [항공] 싱가포르항공, 여름휴가 시즌 맞이 프로모션으로 여행객 사로잡아 리뷰타임스갤로그로 이동합니다. 07.19 23 0
2456 [전기차] 푸조, 국내 소형 전기차 대전 참여…전기차 2종 최대 1,400만원 할인 리뷰타임스갤로그로 이동합니다. 07.19 25 0
2455 [여행] ‘스리랑카&몰디브’ 기획전 출시 리뷰타임스갤로그로 이동합니다. 07.19 22 0
2454 [전기차 리뷰] 올 상반기 테슬라 국내 신차등록 사상 최고 리뷰타임스갤로그로 이동합니다. 07.19 23 0
2453 [AV] 다이슨, 새로운 하이파이 노이즈 캔슬링 헤드폰 ‘다이슨 온트랙’ 공개 리뷰타임스갤로그로 이동합니다. 07.19 27 0
2452 [커피 전문점 리뷰] 캐나다 국민커피 프랜차이즈 ‘팀홀튼’ 국내 1호점 신논현점 방문기 리뷰타임스갤로그로 이동합니다. 07.19 19 0
2451 [DIY 리뷰] 4:3 구형 모니터로 아빠표 레트로 게임기 만들기 [2] 리뷰타임스갤로그로 이동합니다. 07.19 2078 11
2450 [메시지] 뿌리오, 카카오톡 자동 발송 가능한 연동서비스 오픈 리뷰타임스갤로그로 이동합니다. 07.18 35 0
2449 [안전] 해외직구 안전성 위협...속옷서 발암물질 '아릴아민' 검출, 화장품 14개 국내기준 초과 리뷰타임스갤로그로 이동합니다. 07.18 51 0
2448 [AI] 삼성전자, 영국 ‘옥스퍼드 시멘틱 테크놀로지스’ 인수 리뷰타임스갤로그로 이동합니다. 07.18 46 0
2447 [암호화폐 리뷰] 리플(XRP) ‘나홀로 상승’…그 이유는? 리뷰타임스갤로그로 이동합니다. 07.18 47 0
2446 [AI] 딥엘, GPT-4·구글·MS 능가하는 번역 서비스에 차세대 LLM 도입 [5] 리뷰타임스갤로그로 이동합니다. 07.18 1051 2
2445 [웨어러블 리뷰] 젊은층 둘 중 하나는 스마트워치에 무선이어폰 사용 중 [8] 리뷰타임스갤로그로 이동합니다. 07.18 1176 0
2444 [부동산] 전국 임대 아파트 정보 한눈에! ‘임대청약지도’ 서비스 출시 리뷰타임스갤로그로 이동합니다. 07.18 739 0
2443 [PC] 성수동 델 AI PC 팝업 체험존 ‘북적북적’ 성료 리뷰타임스갤로그로 이동합니다. 07.17 448 0
2442 [서울 리뷰] 도심에서 즐기는 휴가, 영화도 보고 맥주도 마시고 리뷰타임스갤로그로 이동합니다. 07.17 456 1
2441 [식당리뷰] 매일 바뀌는 점심 식사, 합정 난 리뷰타임스갤로그로 이동합니다. 07.17 89 0
2440 [식당 리뷰] 제주 두루치기 맛집 ‘동성식당’, 생고기에 야채 듬뿍 리뷰타임스갤로그로 이동합니다. 07.17 88 0
2439 [서울 리뷰] 이런 것도 가능?...하반기 '서울 라이프'가 달라진다 [2] 리뷰타임스갤로그로 이동합니다. 07.16 5047 2
2438 [대회] 예스24, 2024년 제21회 어린이 독후감 대회 개최… 9월 22일까지 접수 리뷰타임스갤로그로 이동합니다. 07.16 108 0
2437 [모집] 한국 정보 오류 신고하세요...‘대한민국 바로알림단’ 모집 리뷰타임스갤로그로 이동합니다. 07.16 119 0
2436 [스마트폰] 갤럭시 Z 폴드6·Z 플립6 ‘드론 배송 서비스’ 시행 [2] 리뷰타임스갤로그로 이동합니다. 07.16 2044 0
2435 [스포츠] 2024년 스포츠 카드 시장 보고서 발간 [1] 리뷰타임스갤로그로 이동합니다. 07.16 1804 2
2434 [식품 리뷰] 도드람 캔돈 삼겹살 2차 리뷰 후기 "캠핑용으로 안성맞춤" 리뷰타임스갤로그로 이동합니다. 07.16 112 0
2433 [국방] 휴니드, 한국형 MANET 기반 영상전송 장비세트 육군에 최초 납품 [2] 리뷰타임스갤로그로 이동합니다. 07.16 1764 2
2432 [AI] 마이크로소프트•한국폴리텍대학 부산캠퍼스, ‘마이크로소프트 클라우드 AI 경진대회’ 성료 리뷰타임스갤로그로 이동합니다. 07.16 83 0
2431 [도서] 예스24 ‘알파 세대’ 10대 도서 판매 동향 및 트렌드 공개 리뷰타임스갤로그로 이동합니다. 07.15 112 0
2430 [트레킹 리뷰] 북한산 둘레길 21구간 완주기 [1] 리뷰타임스갤로그로 이동합니다. 07.15 5226 3
2429 [등산 리뷰] 우리나라에서 제일 긴 폭포 '설악산 토왕성폭포' 전망대에 오르다 리뷰타임스갤로그로 이동합니다. 07.15 121 0
2428 [쇼핑] A세대의 쇼핑 앱은 ‘쿠팡’ 리뷰타임스갤로그로 이동합니다. 07.15 302 0
2427 [음료] 메가MGC커피, 출시 100일만에 3초당 1잔씩 팔린 음료 리뷰타임스갤로그로 이동합니다. 07.15 121 0
2426 [제품 리뷰] 방탄 섬유를 품은 버바팀 케블라 LED 전력측정 충전 케이블 리뷰타임스갤로그로 이동합니다. 07.15 107 0
2425 [음식 칼럼] 내가 먹은 수박 주스 진짜야? 가짜야? 리뷰타임스갤로그로 이동합니다. 07.15 416 0
2424 [식당 리뷰] ‘밥이보약’, 이름 그대로 보약 같은 ‘속이 편한’ 한 끼 리뷰타임스갤로그로 이동합니다. 07.14 133 0
2423 [식품] 올 초복엔 삼계탕 말고 돼지고기 어때요? 리뷰타임스갤로그로 이동합니다. 07.12 235 0
2422 [여성] ‘서울우먼업 여성개발자 양성과정’ 참여자 모집… 교육비 전액 지원 리뷰타임스갤로그로 이동합니다. 07.12 224 0
2421 [제품 리뷰] 웨어러블의 끝판왕 ‘절대반지’ 갤럭시 링, 무엇에 쓰는 물건인고? [33] 리뷰타임스갤로그로 이동합니다. 07.12 7197 6
2420 [중고] 리셀 시계 거래 1위는 롤렉스… 전체 거래량의 68% [5] 리뷰타임스갤로그로 이동합니다. 07.12 2522 0
2419 [컨퍼런스] 2024 스시 테크 도쿄 성료…7개 기업 결선 진출 리뷰타임스갤로그로 이동합니다. 07.12 174 0
2418 [음악] 12월 코엑스 공연 ‘어게인 2024 투란도트’에 플라시도 도밍고 지휘자로 선다 리뷰타임스갤로그로 이동합니다. 07.12 163 0
2417 [AI] 라쿠텐 심포니, AI 기반 무인 사업장 운영 효율화 IoT 솔루션 ‘Rakuten NEO’ 출시 리뷰타임스갤로그로 이동합니다. 07.12 157 0
2416 [식품 리뷰] ‘산도’ 등급 표시 없는 국내산 올리브유, 믿을 수 있나? 리뷰타임스갤로그로 이동합니다. 07.12 2325 10
2415 [요리] 여름철 기력 보충에 좋은 한우 보양식은? 리뷰타임스갤로그로 이동합니다. 07.11 181 0
2414 [여행 리뷰] "엄마, 나랑 제주 갈래?"...모녀가 나란히 떠나는 제주 여행 명소 5선 [16] 리뷰타임스갤로그로 이동합니다. 07.11 5752 2
2413 [주류] 지평주조, 캐주얼 프리미엄 막걸리 ‘봄이’ 출시 리뷰타임스갤로그로 이동합니다. 07.11 164 0
2412 [광고] 폴더블폰 시장 점유율 화웨이가 삼성 제쳐 리뷰타임스갤로그로 이동합니다. 07.11 189 0
2411 [IT] ‘갤럭시 링·갤럭시 워치7·갤럭시 워치 울트라’ 공개 [2] 리뷰타임스갤로그로 이동합니다. 07.11 2901 1
2410 [보안] 여름휴가 때 보안담당자를 위한 11가지 보안수칙 리뷰타임스갤로그로 이동합니다. 07.11 157 0
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2