News
퇴직연금 안내 메일로 위장한 계정정보 피싱 주의
퇴직연금 안내로 위장한 메일
ASEC(안랩)은 퇴직연금 적립금 운용 현황을 안내하는 것처럼 꾸며 이메일 계정 정보를 노리는 피싱 메일을 확인했다. 직장인이 관심을 가질 만한 내용을 앞세워 첨부파일을 열게 하는 방식이다. 연금 관련 안내라는 제목만으로 발신자와 첨부파일을 신뢰하지 않도록 주의해야 한다.
문서 대신 나타나는 로그인 화면
공격자는 보안 메일을 확인해야 한다며 HTML 파일을 열도록 유도했다. 파일을 열면 실제 문서 대신 가짜 로그인 화면이 나타나 비밀번호 입력을 요구한다. 문서를 읽기 위한 절차처럼 보여도 계정 정보를 넘기는 결과로 이어질 수 있다. 이번 사례에서는 정상적인 웹 양식 전송 서비스도 정보 유출 경로로 악용됐다. 익숙한 서비스가 연결돼 있다는 이유만으로 입력 화면의 안전성을 판단해서는 안 된다.
이용자가 확인할 것
- 퇴직연금 안내가 예상하지 못한 메일로 왔다면 첨부파일을 열기 전, 평소 알고 있던 공식 연락처로 발송 여부를 확인한다.
- HTML 첨부파일에서 이메일 비밀번호를 요구하면 입력을 중단하고, 필요한 내용은 공식 사이트에 직접 접속해 확인한다.
- 이미 비밀번호를 입력했다면 공식 계정 설정에서 비밀번호를 바꾸고 로그인 기록을 확인한다. 같은 비밀번호를 쓰는 다른 계정도 점검한다.
출처: ASEC(안랩) 원문