News
거래 제안 메일로 위장한 AgentTesla 유포 주의
제품 목록 확인 요청에 숨은 위험
ASEC(안랩)은 거래 제안서 확인 요청으로 위장해 AgentTesla 악성코드를 유포하는 피싱 메일을 확인했다. 메일은 첨부한 제품 목록을 살펴본 뒤 재고와 가격표에 관한 의견을 회신해 달라는 내용으로, 이용자가 ZIP 파일을 내려받아 열도록 유도한다. 첨부파일에는 회사명을 넣은 ‘{회사명} LIST.ZIP’ 형태의 이름이 사용됐다.
업무 맥락과 첨부파일을 함께 확인
이 사례에서 주의할 점은 자연스러운 거래 문의가 첨부파일을 여는 이유로 제시된다는 것이다. 제품 목록이나 가격 확인처럼 익숙한 요청이라도, 회사명이 적힌 파일명만으로 안전성을 판단해서는 안 된다. 평소 파일을 주고받는 이용자라면 이번 요청이 실제로 예정된 업무인지 먼저 살펴볼 필요가 있다. ZIP은 압축 형식일 뿐, 내용물의 안전성을 보장하는 표시가 아니다.
이용자가 확인할 것
- 예상하지 못한 거래 제안이라면 첨부파일을 열기 전에 발신 주소와 기존 대화 이력을 확인한다.
- 거래처를 아는 경우에도 메일에 적힌 연락처만 믿지 말고, 기존에 확인해 둔 연락 수단으로 발송 여부를 묻는다.
- 압축을 풀었더라도 내부 파일을 바로 실행하지 말고 실제 확장자와 파일 종류를 확인한다.
- 의심스러운 첨부파일은 실행을 보류하고, 업무용 기기라면 담당자에게 확인을 요청한다.
출처: ASEC 원문