속보
VIP
통합검색

중소벤처기업진흥공단 사칭 피싱메일 "클릭하면 털린다"

  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자

중소벤처기업진흥공단 사칭 피싱메일 "클릭하면 털린다"

머니투데이
  • 홍효진 기자
  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자
  • 2022.12.11 15:11
  • 글자크기조절
/사진=안랩
공공기관을 사칭한 피싱메일 유포 정황이 확인돼 관계자들의 주의가 요구된다.

11일 안랩 (63,000원 ▼600 -0.94%)에 따르면 안랩시큐리티대응센터(ASEC)는 최근 중소벤처기업진흥공단에서 서비스 중인 '고비즈코리아'의 로그인 화면으로 위장한 피싱 메일이 유포되고 있는 것으로 확인됐다.


'바이어스 인콰이어리(Buyer's Inquiry)'라는 제목의 해당 악성메일에는 바이어의 새로운 문의가 등록됐다며, 본문에 첨부된 5개의 하이퍼링크 중 하나를 클릭하라는 내용이 담겼다.

ASEC에 따르면 5개의 모든 하이퍼링크에는 고비즈코리아 로그인 페이지를 위장한 링크가 연결돼, 어떤 링크를 클릭하더라도 공격자가 의도한 페이지로 접속됐다. 아이디와 비밀번호를 입력 후 로그인 버튼을 누르면 사용자의 계정 정보가 그대로 유출된다. 공격자는 이렇게 얻은 정보를 어뷰징(중복 전송)에 이용하거나 판매한다.

ASEC는 "일반적으로 사용자들이 대부분의 웹사이트에서 동일하거나 비슷한 비밀번호를 사용하는 점을 악용하기 때문에 사용자들의 주의가 더욱 요구된다"며 "웹페이지에 직접 접속을 하는 방법이 아닌 계정 정보를 추가 입력해야 하는 페이지 내의 사용자 정보 입력은 우선 지양해야 한다"고 당부했다.

머니투데이 주요뉴스

"에스엠 봤잖아"…하이브·민희진 갈등에 개미 1200억 '줍줍'
네이버 메인에서 머니투데이 구독 카카오톡에서 머니투데이 채널 추가

실시간 급상승

9.9

베스트클릭

MT리포트

금투세에 뿔난 개미들(上) "이러다 다 죽어" 금투세 압박…개미들 혼돈의 대탈출 시작된다

이슈패키지

2024 키플랫폼
2024 키플랫폼
선임기자가 판다
선임기자가 판다
PADO
PADO

오늘의 꿀팁

  • 뉴스 속 오늘
  • 더영상
  • 날씨는?
  • 헬스투데이

많이 본 뉴스

오피니언

부동산 유튜브 정보채널 부릿지
2023 대한민국 사회안전지수

포토 / 영상

머니투데이 공식 SNS 채널