"공사 견적서 열다 탈탈"…안랩 '유명 건설사 메일 조심하세요'
SBS Biz 윤진섭
입력2023.12.06 14:11
수정2023.12.06 15:24
[견적 요청서로 위장한 피싱 메일]
국내 유명 건설사를 사칭해 가짜 견적을 요청하는 메일로 기업 사용자의 이메일 계정 정보를 탈취하는 피싱 공격 사례가 발견됐습니다.
안랩은 국내 유명 건설사를 사칭해 ‘XXX(건설사 명) 캐나다 온타리오주 프로젝트 견적 요청’이라는 제목의 피싱 메일이 유포되고 있다고 6일 밝혔습니다.
메일 본문에는 “캐나다 온타리오주에서 진행 중인 계약과 관련해 첨부한 물품에 대한 귀사의 견적서를 제출해 주시길 바란다”는 내용이 적혔습니다. 견적서 문서 파일(PDF)도 함께 첨부됐는데 사실 이는 악성 링크가 연결된 ‘이미지 파일’(.png)을 삽입한 것입니다.
사용자가 무심코 이미지를 클릭하면 계정 정보 입력을 요구하는 피싱 사이트로 연결된다는 게 안랩측 설명입니다. 이어 문서를 열기 위해 수신자의 이메일 정보를 넣으라는 메시지가 나타나 사용자의 계정 정보 입력을 유도합니다.
사용자가 이에 속아 로그인을 시도하면 공격자에게 계정 정보가 전송됩니다.
ⓒ SBS Medianet & SBSi 무단복제-재배포 금지
많이 본 'TOP10'
- 1.'적금인데 연 이자가 무려 9.6%?'…이것만 지키면 된다는데
- 2.대학 합격했다고 좋아했는데…이 소식에 부모님 '한숨'
- 3.60대 한창이지…70세는 돼야 노인? 당신의 생각은?
- 4.독감 치료도 부익부 빈익빈?…독감 검사비 천차만별
- 5.트럼프 취임식 초대장 받은 우리 재계 '인싸' 누군가 봤더니
- 6.전세보증금 12억 넘으면 세금…연 2천만원 소득으로
- 7.다이소도 아닌데…990원 김밥·290원 커피 쏟아지는 곳
- 8.'일용직인데, 집에만'…일자리 5만명 증발한 '이 곳'
- 9.[김대호 박사의 오늘 기업·사람] 비트코인·솔라나·이더리움·리플·USDC
- 10.‘40.6억 대박’ 터진 로또 1등, 명당 7곳은 어디?