최근, 국내를 대상으로 이메일을 이용한 악성 공격이 확산되고 있습니다.

국내의 경우 대부분 ‘갠드크랩 랜섬웨어’ 감염 및 정보탈취를 목적으로 해당 공격이 진행되고 있으며 몇일전에는 ‘국방위원’을 사칭하는 등 공격 기법 또한 점차 고도화 되고 있음을 확인 하였습니다.

이에 정보통신원에서는 최근 유포되고 있는 악성 메일로 인하여 교내 사용자의 추가적인 피해가 발생하지 않도록 최신 악성메일 패턴을 공유 드립니다. 아래 내용을 참조하시어 해당 메일 수신시 첨부파일 실행 및 열람을 지양하고 정보통신원으로 신고 부탁드립니다.

※ 현재 교내 사용중인 알약 백신을 통하여 최신 랜섬웨어(일부) 검출 및 차단이 가능하며 최신 업데이트 확인 부탁 드립니다.

[그림1] 입사지원 및 면접관련 내용으로 위장한 악성 이메일(12.08)

[그림2] 입사지원서 공고 내용으로 위장한 악성 이메일(12.09)

[그림3] 이미지 무단사용 저작권법 내용으로 위장한 이메일(12.10)

 [그림4] 개인정보 유출 안내문으로 위장한 악성 이메일