기사 메일전송
안랩, 업무 관련 메일로 유포되는 MS 365 계정 탈취 피싱 사이트 주의 당부
  • 편집국
  • 등록 2022-03-11 14:44:31

기사수정

피싱 메일 화면 

안랩(대표 강석균)이 부재중 전화 알림, 팩신 수신 확인 등 업무 관련 내용을 위장한 피싱 메일로 사용자의 마이크로소프트 365(이하 MS 365)* 계정을 탈취하는 공격 사례를 잇달아 발견하고 사용자의 주의를 당부했다.

먼저, 부재중 전화 알림 위장 사례에서 공격자는 ‘이 메일은 ○○○(수신자 이메일의 도메인 부분)에서 발송됐습니다(This E-mail was sent from ○○○)’라는 제목의 메일을 보냈다. 메일 본문에는 부재중에 녹음된 음성 메시지를 첨부했다는 내용과 함께 ‘다시 듣기’를 의미하는 ‘playback_38629.html’이라는 파일이 첨부돼 있다. 사용자가 첨부파일을 열면 MS 365 로그인 페이지와 매우 유사하게 제작된 피싱 사이트로 연결된다.

팩스 수신 확인으로 위장한 메일의 경우, 공격자는 가짜 문서번호 및 ‘검토해달라(for review)’라는 제목의 메일을 보냈다. 공격자는 ‘스캐너에서 성공적으로 팩스를 수신했다’는 메시지를 본문에 적고, 피싱 사이트로 연결되는 파일을 첨부했다. 사용자가 첨부파일을 열면 MS 365 계정의 비밀번호 입력을 유도하는 피싱 사이트로 연결된다.

두 공격에서 사용된 로그인 위장 피싱 사이트에는 이미 사용자의 이메일 주소가 입력된 것처럼 꾸며져 있어 사용자가 의심 없이 비밀번호를 입력할 수 있다. 사용자가 비밀번호를 입력하면 즉시 공격자에게 전송된다. 그뿐만 아니라 해당 계정과 연결된 프로그램 내 정보까지 탈취당하는 등 추가 피해로 이어질 수 있어 사용자의 각별한 주의가 필요하다.

현재 안랩 V3 제품군은 해당 피싱 사이트를 차단하고 있다.

피싱으로 인한 피해를 줄이기 위해서는 △이메일 발신자 등 출처 확인 △출처가 의심스러운 메일 내 첨부파일 및 URL 실행 금지 △사이트별로 다른 계정 사용 및 비밀번호 주기적 변경 △V3 등 백신 프로그램 최신버전 유지 및 피싱 사이트 차단 기능 활성화 △사용 중인 프로그램(OS/인터넷 브라우저/오피스 SW 등)의 최신버전 유지 및 보안 적용 등 기본 보안수칙을 준수해야 한다.

안랩 김성경 분석팀 연구원은 “사용자가 피싱 사이트에 속아 조직에서 사용 중인 계정정보를 입력할 경우 개인정보뿐 아니라 조직의 정보까지 탈취될 위험이 있어 각별한 주의가 필요하다”며 “피해 예방을 위해 의심스러운 메일 속 첨부파일이나 URL을 실행하지 않아야 한다”고 말했다.

* 마이크로소프트 365(MS 365)는 온라인 구독 기반으로 마이크로소프트의 다양한 오피스 앱을 패키지로 이용할 수 있는 서비스를 의미한다.

웹사이트: http://www.ahnlab.com

0
  • 목록 바로가기
  • 인쇄


최신뉴스더보기
많이 본 뉴스더보기
  1. 국토부, 전국 1929개 건설현장 '우기 대비 안전점검' 국토교통부(장관 박상우)는 5월 22일(수)부터 7월 17일(수)까지 40일간 도로, 철도, 하천, 아파트 등 전국 1,929개 건설현장을 일제 점검한다.  다가오는 우기철 건설현장 안전사고 및 부실시공 예방을 위해서다.이번 점검에는 국토부, 5개 지방 국토관리청(서울, 원주, 대전, 익산, 부산), 국토안전관리원, 한국도로공사, 한국토지주택공사, 국...
  2. 청주 강서2지구 지역주택조합 주택건설 승인 청주시 강서2지구 도시개발사업이 본궤도에 들어섰다.청주시는 흥덕구 강서동 40-41 일원의 강서2지구 지역주택조합 주택건설 사업계획을 승인했다고 지난 6일 밝혔다.지역주택조합 개발사업은 6개월 이상 일정지역에 거주한 무주택자나 전용면적 85㎡ 이하 소형주택 소유자들이 조합을 설립해 공동주택을 짓는 방식이다.강서2지구는 롯데건...
  3. [주거 탐방] 여유와 편리함 모두 갖춘 '햇빛하우스' [주거경제신문=정태기 ]바다가 보이는 풍경, 숲바람이 불어오는 아침, 지저귀는 새소리에 잠을 깨는 자연 속의 생활. 번잡한 도심에 지친 이들이라면 누구나 꿈꾸는 자연 친화적인 주거 환경이다. 그러나 막상 귀촌을 생각하면 도심의 인프라를 포기하기 어려운 현실적인 문제에 부딪힌다. 상당한 비용을 들여 단독주택을 지으려니 자신과 ..
  4. 주택조합 성공 경험자가 알려주는 ‘주택조합 성공 필독서’ [주거경제신문=박성조 ]주택조합으로 눈물짓는 서민을 위해 진짜 필드 고수가 심혈을 기울여 주택조합 성공의 핵심 노하우를 정리한 책이 출간됐다.북랩은 주택조합의 성공 경험자가 주택조합의 가입부터 청산까지 모든 과정을 총망라해 군더더기 없이 현장에서 꼭 필요한 정보만을 모아 집필한 ‘주택조합 성공 필독서’를 펴냈다..
  5. 걸프 랜드, 토니노 람보르기니 그룹과 함꼐 두바이에 새로운 럭셔리 레지던스 발표 걸프 랜드 부동산 개발사(Gulf Land Property Developers)가 두바이 중심의 고급 거주 커뮤니티를 개발하기 위해 토니노 람보르기니 그룹(Tonino Lamborghini Group)과의 협업을 발표했다. 이번 개발 사업은 전 세계에 이탈리아의 품질과 정교함을 알려온 토니노 람보르기니(Tonino Lamborghini) 브랜드와 함께한다.새로운 주거 커뮤니티는 두바이에서의 라이프스...
  6. 현대건설 컨소시엄, 인천 '부개5구역' 재개발 수주 [주거경제신문=정태기 ]SK에코플랜트와 컨소시엄을 구성한 현대건설이 사업비 7342억 원 규모의 인천 ‘부개 5구역’ 재개발 사업을 수주했다.지난 19일 정비업계에 따르면 인천 부개5구역 재개발조합은 지난 18일 시공사 선정을 위한 총회를 개최하고 우선협상 대상자인 현대건설과 SK에코플랜트 컨소시엄을 최종 시공사로 선정했다.인.
  7. 포항 오천시장, 2024년 문화관광형시장 사업 개시 포항 오천시장이 중소벤처기업부 주관 공모사업인 2024년 전통시장 및 상점가 활성화 지원사업의 ‘문화관광형시장 육성사업’ 부문에 선정돼 최대 약 9억 원의 사업비를 확보했다.문화관광형시장 육성사업은 전통시장이 보유한 자원을 지역의 역사·문화·관광자원과 연계해 지역 특색이 가미된 차별화된 쇼핑과 문화 체험..
재택치료 중 우리 아이 아프면? 상담·…
서울 안심소득
모바일 버전 바로가기