유명 건설사 사칭한 견적 요청 메일 주의보

안랩은 국내 유명 건설사를 사칭해 가짜 견적을 요청하는 메일로 기업 사용자의 이메일 계정 정보를 탈취하는 피싱 공격 사례를 발견했다며 6일 주의를 당부했다.

공격자는 국내 유명 건설사를 사칭해 'XXX(건설사 명) 캐나다 온타리오주 프로젝트 견적 요청'이라는 제목의 피싱 메일을 유포했다.

본문에는 "캐나다 온타리오주에서 진행 중인 계약과 관련해 첨부한 물품에 대한 귀사의 견적서를 제출해 주시길 바란다"는 내용을 적었다.

본문에는 언뜻 견적서 문서 파일(PDF)이 첨부된 것처럼 보이지만, 이는 악성 링크가 연결된 '이미지 파일'(.png)을 삽입한 것이었다고 안랩은 설명했다.

사용자가 무심코 이미지를 클릭하면 계정 정보 입력을 요구하는 피싱 사이트로 연결된다.

이어 문서를 열기 위해 수신자의 이메일 정보를 넣으라는 메시지가 나타나 사용자의 계정 정보 입력을 유도한다.

사용자가 이에 속아 로그인을 시도하면 공격자에게 계정 정보가 전송된다.

안랩은 피싱 메일에 의한 피해 예방을 위해 출처가 불분명한 메일의 발신자 확인 및 첨부파일 실행 금지, 백신 최신 버전 유지 및 피싱 사이트 차단 기능 활성화, 운영체제(OS) 및 인터넷 브라우저, 사무용 소프트웨어(SW) 등에 최신 보안 패치 적용 등의 기본 보안 수칙을 준수해야 한다고 강조했다.

/연합뉴스