안랩(대표 강석균)이 채용 제안(Job Invitation) 이메일을 위장해 유포되는 정보 유출 악성코드를 발견해 사용자 주의를 당부했다.
공격자는 악성 메일에 ‘Team Lead (팀장)’라는 발신자 이름과 ‘Our Team Job Invitation (팀원 채용 제안)’이라는 제목을 사용했다. 메일 본문은 ‘우리의 채용 제안을 첨부했다(Hello, our invitation is attached to this message)’는 내용으로 첨부파일 실행을 유도했다.
특히 공격자는 첨부파일 압축해제 암호를 함께 기재하며 수신인만을 위한 메일인 것처럼 ‘당신의 개인 비밀번호(Your personal password)’라는 문구를 사용해 메일 수신자의 의심을 피하는 수법을 썼다.
수신자가 무심코 비밀번호를 입력해 압축 파일을 해제하고 워드 파일을 실행하면 ‘편집사용(Enabling editing) 버튼을 누르라’는 내용의 워드 문서가 열린다. 그러나 문서가 실행되기만 하면 즉시 정보탈취형 악성코드에 감염된다.
악성코드에 감염되면 인터넷 브라우저에 저장된 사용자 계정 정보, FTP (File Transfer Protocol, 파일전송프로토콜) 설정 정보 등 감염 PC 내 다양한 정보가 유출될 수 있다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.
악성코드 피해를 예방하기 위해서는 △출처가 불분명한 메일의 첨부파일 실행 금지 △발신자가 신뢰할 수 있는 사람이나 조직의 이름이더라도 메일주소 재확인 △최신 버전 백신 사용 등 기본적인 보안 수칙을 지켜야한다.
안랩 분석팀 장서준 주임 연구원은 “이번 사례처럼 이메일로 악성코드를 유포하려는 공격자들의 방식이 점차 고도화되고 있다”며 “사용자는 관심을 끄는 메일이라도 첨부파일이나 URL을 누르지 말고 꼼꼼히 살펴보는 습관을 가져야 한다”고 말했다.
수신인만을 위한 메일인 것처럼 ‘당신의 개인 비밀번호(Your personal password)’라는 문구를 사용해
저작권자 © 이슈와뉴스 무단전재 및 재배포 금지
△안산신축빌라분양 - 빌라24 안산시 상록구, 안산시 단원구 안산전지역 신축빌라분양 및 매매
△화성시그니처H - 민간임대아파트 10년 거주후 지금 시세로 ~ 확정분양가로 분양받는 장기임대아파트
인기기사
최신기사
- MBC '라디오스타' 참리더 조권, 아이돌 공개 연애 소신 발언?! “해체하고 나서 하세요” 아이돌 교본(?) 영상에 감탄!
- ENA 새 월화드라마 ‘크래시’ 이래서 ‘원 팀’! 이민기-곽선영-허성태-이호철-문희에게 교통범죄수사팀(TCI)을 묻다
- MBC ‘나 혼자 산다’ 전현무 X 박나래 X 이장우, "될 때까지 하는 것" 팜유 바디 발표회! ‘욕심+오기+독기+깡’ 눈빛부터 달라졌다!
- MBC '라디오스타’ 아이돌계 고인물 조권, 알고 보면 아이돌 리더의 표본!? "아이돌 공개 연애할 때마다 뜨더라" 무엇?!
- ‘미스쓰리랑’ 眞정서주VS善배아현VS美오유진, 리벤지 매치 성사! “정서주 꺾을 것” 팽팽
댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
그래도 삭제하시겠습니까?
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.
댓글을 남기실 수 있습니다.