최근 각급기관 재직자를 대상으로 텔레그램 메신저를 통한 피싱 시도 및 피해가 발생하고 있습니다.

 

이에 추가 피해를 예방하고자 사칭 피싱 유형 및 대응 방안을 안내 드립니다.

 

하기 내용과 유사한 메시지(SMS, 이메일, 링크 등) 수신 시 접속을 지양하시고 즉시 삭제 부탁 드립니다.

 

1. 메시지 유형

> 텔레그램을 사칭하여 불법 로그인 탐지안내 또는 보안 업데이트 안내 등의 내용으로 메시지 발송

> 외부 피싱사이트 접속 및 개인정보를 입력하도록 유도(탈취)

2. 대응방법

> 위 이미지와 유사한 패턴의 메시지 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제하고 바로 삭제

> 출처가 불분명한 메시지 수신 시 첨부파일 다운로드 및 열람 금지
   ※ 아는 사람에게서 온 메시지의 경우에도 링크 주소 확인 필수

> 의심되는 사이트 주소의 경우 정상 사이트와의 일치 여부를 반드시 확인하여 피해 예방

> 사용자 단말(PC, 모바일 등) 바이러스 백신 업데이트 및 수시 검사

> 메신저 접속 시 ID/PW 외 추가 2차 인증 설정(권고)

※ 텔레그램 2차인증 설정 방법 : 설정 – 개인정보 및 보안 - 2단계 인증 활성화

> 상용 메신저를 통한 비공개 업무자료 소통 금지

※ 국가 정보보안 기본지침 제66조 및 교육부 정보보안 기본지침 제64조

 

※ ​관련 문의사항은 정보통신원 (041-730-5195) 으로 연락 부탁 드립니다.