보안이슈

보안이슈

게시물 상세
[EhostICT] 결제 주문서 사칭 악성 이메일 유포 주의 권고
작성자 : 관리자(jieun@ehostidc.co.kr)  작성일 : 2021-01-29   조회수 : 8773

□ 개 요

 o '결제 및 인보이스'라는 제목의 악성 이메일이 유포되고 있어, 첨부파일 실행 또는 링크 클릭 시 주의 필요


□ 주요내용

 o 공격자는 최근 국내 은행 등을 사칭하여 '결제 및 인보이스'라는 제목의 악성 이메일 유포하고, 첨부 파일 또는 링크를 클릭하도록 유도

 

 

- 악성코드가 포함된 파일을 첨부하여 위 사진과 같은 내용의 메일로 악성 이메일 유포


ㅇ 이메일에 첨부된 파일 실행 시 정보 유출 등의 피해 발생


□ 대응방안

 o 출처가 불분명한 이메일 수신시 열람하지 않고 즉시 삭제

 o 출처가 불분명한 이메일에 포함된 첨부파일 실행 또는 링크 클릭 금지

 o 사용 중인 운영체제 및 백신은 최신 버전으로 업데이트 

 o 악성코드 감염 등의 피해 발생 시 한국인터넷진흥원에 즉시 신고

   ※ 'KISA 인터넷 보호나라&KrCERT' 홈페이지(krcert.or.kr/boho.or.kr) - 상담 및 신고 - 웜/바이러스 사고


□ 기타 문의

 한국인터넷진흥원 사이버민원센터 : 국번없이 118


□ 작성 : 침해대응단 상황관제팀

이전글 [EhostICT] Apple 제품군 보안 업데이트 권고
다음글 [EhostICT] dnsmasq 신규 취약점 보안 업데이트 권고