보도자료

한국해킹보안협회는 건전한 정보화 사회의 발전을 위해 노력합니다.

Home > NAHS 소개 > 보도자료
제  목 | 안랩, 공정위 사칭한 이메일 공격 발견…"정보 유출용 악성코드" [전자신문 Etnews 5월 13일자]
아이디 | admin
날  짜 | 2020-05-19
조  회 | 66

 안랩, 공정위 사칭한 이메일 공격 발견…"정보 유출용 악성코드"


공정위를 사칭한 악성 이메일. 안랩 제공


<공정위를 사칭한 악성 이메일. 안랩 제공>


공정거래위원회를 사칭한 악성 이메일이 유포된다. 첨부파일을 실행하면 정보가 유출된다.

안랩은 '비다르' 악성코드가 포함된 이메일 공격을 발견했다면서 이용자 주의를 당부했다. 공격자는 공정위를 사칭했다.

공격자는 '전자상거래 위반행위 조사통지서' 제목으로 이메일을 무작위 발송했다. 본문에는 부당 전자상거래 신고가 제기돼 조사를 실시할 예정이라면서 첨부한 서류에 서명을 기재하라고 요구했다.

이용자가 첨부된 압축파일을 열면 '전산 및 비전산자료 보존 요청서'라고 표기된 파일이 두 개 나타난다. 각각 PDF 파일과 한글 문서처럼 보이지만 실제로는 모두 악성 실행파일이다. 이 가운데 하나라도 실행하면 암호화폐 지갑 정보, 메신저 계정정보, 인터넷 브라우저 정보 등을 유출하는 '비다르' 악성코드에 감염된다.

이 같은 피해를 예방하려면 이메일 발신자를 확인하고 출처가 불분명한 메일은 첨부파일과 인터넷주소(URL)를 실행하지 말 것, 파일 확장명 숨기기 설정을 해제할 것, 운용체계(OS)와 인터넷 브라우저, 오피스 소프트웨어(SW)에 최신 보안 패치를 적용할 것 등이 권고된다.

한명욱 안랩 분석팀 주임 연구원은 “공정위를 사칭한 보안 위협은 발신자 이름을 바꾸고 바뀐 기관 로고를 업데이트하는 등 점점 더 교묘해진다”면서 “이런 이메일을 받았다면 발신자 주소를 자세히 확인하고 첨부파일은 실행하지 않는 것이 좋다”고 말했다.

오다인기자 ohdain@etnews.com

목록보기
번호 제목 작성자 등록일 조회
'정보화 산증인' 박성득 한국해킹보안협회장 [이현덕.. 관리자 2018-07-18 4455
639 21년 만에 공인인증서 폐지, 전자서명시장 초관심 [전자신문 Et.. 관리자 2020-05-22 41
638 이스트시큐리티 "中 해킹조직, 국내 기업 겨냥한 APT 공격 확대".. 관리자 2020-05-21 56
637 인테리어 플랫폼 '집꾸미기' 해킹…다크웹서 고객정보.. 관리자 2020-05-21 58
안랩, 공정위 사칭한 이메일 공격 발견…"정보 유출용 악성코드".. 관리자 2020-05-19 67
635 KISA, 랜섬웨어 경고 발령…오프라인 백업·점검 강조 [전자신문.. 관리자 2020-05-19 57
634 KISA, 긴급재난지원금 조회 사칭한 피싱 주의보 [전자신문 Etnew.. 관리자 2020-05-13 98
633 "포스트 코로나 시대, 사이버 공격 거세질 것" [전자신문 Etnews.. 관리자 2020-05-13 88
632 北 해킹조직 '금성121', 통일 정책 연구원 사칭해 APT.. 관리자 2020-05-12 91
631 '약한 고리' 중소기업 보안, 코로나19 사이버침해 대.. 관리자 2020-05-12 92
630 SK인포섹, 메일 서버 취약점 악용한 사이버공격 '주의보�.. 관리자 2020-04-22 179
629 구글 '미트', 코로나19 속 이용량 25배 폭증…"고급 .. 관리자 2020-04-22 165
628 FBI "정부 지원 해킹조직, 코로나19 백신 연구소 겨냥해 해킹 시.. 관리자 2020-04-20 154
627 안랩, 음란물 이용 폭로 빌미로 금전 요구하는 사이버공격 포착 .. 관리자 2020-04-20 165
626 코로나 피싱URL, 한달 만에 3만4000개…SK인포섹, 침해지표 공개.. 관리자 2020-04-14 197
625 팔로알토네트웍스 “코로나19 악용한 사이버위협 기승” [전자신.. 관리자 2020-04-14 201
12345
(사)한국해킹보안협회 | 대표자:박성득 | 사업자등록번호:104-82-10373
주소:(04195) 서울특별시 마포구 백범로 199 메트로디오빌 빌딩 1107호 대표전화.02)716-9225,9229 팩스.02)716-9265