안랩 “유명 건설사 사칭한 피싱 메일 주의”

안랩은 최근 국내 유명 건설사를 사칭한 ‘견적 요청’ 메일로 이메일 계정 정보를 탈취하는 기업 사용자 대상 피싱 공격 사례가 발견됐다고 6일 밝혔다. 안랩 제공

안랩이 가짜 건설사의 피싱 메일을 주의할 것을 당부했다.

안랩은 최근 국내 유명 건설사를 사칭한 ‘견적 요청’ 메일로 이메일 계정 정보를 탈취하는 기업 사용자 대상 피싱 공격 사례가 발견됐다고 6일 밝혔다.

안랩이 밝힌 사례에 따르면 피싱 공격자는 국내 유명 건설사를 사칭해 ‘OOO(기업명) 캐나다 온타리오주 프로젝트 견적 요청’이라는 제목의 피싱 메일을 유포했다. 본문에는 ‘캐나다 온타리오주에서 진행 중인 계약과 관련하여 첨부한 물품에 대한 귀사의 견적서를 제출하여 주시기 바란다’는 내용이 담겼다.

여기에는 ‘견적서 문서 PDF 파일’을 둔갑한 ‘악성 링크 이미지 파일’이 삽입됐다. 이를 클릭하면 계정 정보 입력을 요구하는 피싱 사이트로 연결된다. 사이트에는 ‘문서를 열기 위해서는 수신자의 이메일 정보를 넣으라’는 메시지가 나타나면서 정보 입력을 유도한다.

안랩은 피해를 예방하기 위해 ▲출처가 불분명한 메일의 발신자 확인 및 첨부파일 실행 금지 ▲백신 최신 버전 유지 및 피싱 사이트 차단 기능 활성화 ▲OS 및 인터넷 브라우저, 오피스 SW 등 프로그램 최신 보안패치 적용 등 기본 보안 수칙을 준수할 것을 당부했다.

박태환 안랩 사이버시큐리티센터(ACSC) 대응팀 팀장은 “이번 공격은 마치 문서로 보이는 악성 이미지 파일을 사용한 것이 특징”이라며 “공격자들은 사용자의 정보를 탈취하기 위해 점점 교묘한 방식을 사용하기 때문에 사용자들은 출처가 불분명한 메일의 첨부파일을 실행하지 않는 등 각별히 주의해야 한다”고 말했다.

한편 안랩 V3와 샌드박스 기반 지능형 위협 대응 솔루션 '안랩 MDS'는 해당 사이트를 피싱 사이트로 분류해 차단하고 있다.

신정원 기자 garden1@segye.com

ⓒ 세상을 보는 눈, 세계일보