주요 메뉴 바로가기 (상단) 본문 컨텐츠 바로가기 주요 메뉴 바로가기 (하단)

“대리님, 휴가일정 변경하셔야 해요”… 휴가철 노린 해커공격 주의보

유니콘팩토리 조회수  

임종철 디자이너 /사진=임종철 디자이너

여름 휴가철을 앞두고 ‘휴가일정 변경공지’ 등 제목의 피싱메일로 사람들을 속이는 방식의 사이버 공격에 주의해야 한다는 분석이 제기됐다.

글로벌 사이버 보안업체 카스퍼스키는 최근 자사 블로그에 ‘휴가 일정 사기'(Vacation schedule scam)라는 제목의 포스팅을 통해 여름 휴가철 회사의 인사부(HR부서)를 사칭한 휴가일정 변경 공지 등 메일에 유의할 것을 당부했다.

자유로이 휴가일정을 사용할 수 있는 기업들도 많지만 여전히 회사에서 일괄적으로 휴가 일정을 정해두고 전 임직원이 휴가에 돌입하는 곳들도 많다.

매년 휴가철마다 사람들은 국내외 여행 등을 위해 항공편이나 호텔을 예약하곤 한다. 회사 차원에서의 휴가일정이 변경될 경우 항공편·호텔 예약을 변경하거나 취소해야 하는 상황이 불가피해진다. 이같은 상황에서 회사 인사부서로부터 발송된 ‘휴가일정 변경’ 또는 ‘휴가 승인’ 관련 공지메일은 눈길을 끌 수밖에 없다.

이같은 메일에는 대개 PDF 파일로 위장한 링크가 달려있는 경우가 많다는 게 카스퍼스키 측 설명이다. “휴가 승인자 여부(또는 휴가 변경) 등의 내용이 담겨 있다”는 문구에 속아서 링크를 클릭하도록 유도하는 것이다. 카스퍼스키는 “가장 중요한 것은 변경된 휴가 날짜를 보기 위해 링크를 바로 클릭하려는 충동에 저항하는 것”이라고 했다.

여름 휴가철을 노려 회사의 인사부서(HR부서 등)를 사칭, 휴가일정 변경 등 제목으로 사용자의 클릭을 유도하는 피싱메일이 기승을 부릴 수 있다는 분석이 제기됐다. 사진은 이같은 피싱메일의 한 예시다. /사진출처 = 카스퍼스키 블로그

조금만 주의를 가지고 보면 해당 메일을 보낸 발송자는 회사 구성원이 아닌 경우도 많은 데다 메일의 형식도 회사에서 공통적으로 사용하는 양식과 다른 경우가 많다는 것이다. PDF 파일로 위장한 링크를 클릭하지 않은 채 단순히 마우스 아이콘을 올려두기만 해도 링크에 숨겨진 연결 링크 주소를 확인할 수도 있다. 공격자의 수법에 넘어가지 않으려면 이 정도의 주의는 필요하다는 것이다.

미끼 링크에 속아서 링크를 클릭할 경우 나타나는 사이트도 의심스러운 경우가 많다. 회사의 사이트로 연결되는 게 아니라 누구나 공간을 빌릴 수 있는 호스팅 서버로 연결되거나, 메일에 기재된 파일명이 아닌 다른 이름의 PDF 파일로 연결되는 등 경우가 많다는 것이다. 피해자가 로그인창에 비밀번호 등을 입력하면 공격자의 서버로 해당 정보가 고스란히 전송되는 것은 물론이다.

카스퍼스키는 “직원들이 피싱메일에 접하지 않도록 하려면 메일 게이트웨이 수준에서의 보호책이 갖춰져 있어야 한다”며 “나아가 인터넷에 연결돼 있는 모든 장치들은 엔드포인트 보안 솔루션으로 보호돼야 할 것”이라고 했다.

또 “직원들에게 최신 사이버 공격동향에 대한 정기 교육을 실시하거나 잠재적 피싱 수법에 대해 알리는 게 좋다”고 당부했다.

유니콘팩토리
content@www.newsbell.co.kr

댓글0

300

댓글0

[경제] 랭킹 뉴스

  • 올림픽 맛있게 응원하자…집관족 취향저격 ‘올림픽 에디션’
  • 서울 아파트 낙찰가율 93.7%...1년 11개월 만에 최고점 찍었다
  • 질병청 '성인 패혈증 초기치료지침' 첫 발간
  • 불량 자재 탓에 에어컨 없이 폭염 견디는 송도 '송일국 아파트'
  • 불량 자재 탓에 에어컨 없이 폭염 견디는 송도 '송일국 아파트'
  • 8월 극장가 '재개봉 러시'…인생영화 다시 스크린으로

[경제] 공감 뉴스

  • 케이뱅크, MY체크카드 90만장 넘었다..."인뱅 유일 K 패스 기능 탑재"
  • 삼정KPMG “디지털 헬스케어 활성화에 슬립테크 부상”
  • "‘용인 스마일 보이’ 우상혁이 웃었다"...이상일 용인특례시장, 높이뛰기 우상혁 선수 '응원'하고 '격려'
  • ‘나는 솔로’ 21기 최종 선택 대반전…순자, 영철 직진에도 선택 포기
  • 삼성자산운용, 공식 유튜브 채널 정보 시리즈 인기몰이
  • 삼성자산운용, 공식 유튜브 채널 정보 시리즈 인기몰이

당신을 위한 인기글

  • 탄단지 적절하게 가미된 다채로운 맛, 샌드위치 맛집 BEST5
  • 싱싱한 채소와 감칠맛 넘치는 장, 쌈밥 맛집 BEST5
  • 젊음과 낭만의 거리, 늘 사람들로 북적이는 대학로 맛집 BEST5
  • 진득한 국물에 쫄깃한 면발까지! 칼국수 맛집 BEST5
  • [맥스무비레터 #78번째 편지] 극장 온도 급상승 ‘히든페이스’ 문제작의 탄생💔
  • [인터뷰] 봄의 햇살 닮은 채서은, 영화 ‘문을 여는 법’으로 증명한 가능성
  • “야한데 야하지 않은 영화”…’히든페이스’ 관객 후기 살펴보니
  • [위클리 이슈 모음zip] 민희진 아일릿 대표 고소·개그맨 성용 사망·’정년이’ 끝나도 화제 계속 외

함께 보면 좋은 뉴스

  • 1
    2028년에 완성된다는 서울 트윈아이

    뿜 

  • 2
    만국공통 서버 관리자의 태도

    뿜 

  • 3
    아이스크림에듀 ‘홈런 중등’, 예비 중학생 위한 인강 오픈 외 [주간 에듀테크]

    차·테크 

  • 4
    '슈팅스타' 츤데레 최용수 감독, 공격 축구 통했다 '2-1 승'

    연예 

  • 5
    '프로젝트 7' 라이벌 매치 종료! 백팀 압도적 승리 '눈물 폭발'

    연예 

[경제] 인기 뉴스

  • 올림픽 맛있게 응원하자…집관족 취향저격 ‘올림픽 에디션’
  • 서울 아파트 낙찰가율 93.7%...1년 11개월 만에 최고점 찍었다
  • 질병청 '성인 패혈증 초기치료지침' 첫 발간
  • 불량 자재 탓에 에어컨 없이 폭염 견디는 송도 '송일국 아파트'
  • 불량 자재 탓에 에어컨 없이 폭염 견디는 송도 '송일국 아파트'
  • 8월 극장가 '재개봉 러시'…인생영화 다시 스크린으로

지금 뜨는 뉴스

  • 1
    플레이브, ‘MAMA’서 이영지와 콜라보...극적 퍼포먼스 찬사

    연예 

  • 2
    '전참시' 투어스, 대학축제 행사 비하인드 공개...‘두근두근 첫만남’

    연예 

  • 3
    남북 분단의 상징' 애기봉평화생태공원'…29일 스타벅스 개장 행사[김포톡톡]

    뉴스 

  • 4
    [인터뷰] 주진우 "이재명 위증교사 징역 1년 예상…증거인멸 우려 법정구속 가능성"

    뉴스 

  • 5
    “김혜성 빠져나가죠, 김동엽·강진성 영입했지만…” 영웅들이 푸이그+α까지 구상하는 진짜 이유

    스포츠 

[경제] 추천 뉴스

  • 케이뱅크, MY체크카드 90만장 넘었다..."인뱅 유일 K 패스 기능 탑재"
  • 삼정KPMG “디지털 헬스케어 활성화에 슬립테크 부상”
  • "‘용인 스마일 보이’ 우상혁이 웃었다"...이상일 용인특례시장, 높이뛰기 우상혁 선수 '응원'하고 '격려'
  • ‘나는 솔로’ 21기 최종 선택 대반전…순자, 영철 직진에도 선택 포기
  • 삼성자산운용, 공식 유튜브 채널 정보 시리즈 인기몰이
  • 삼성자산운용, 공식 유튜브 채널 정보 시리즈 인기몰이

당신을 위한 인기글

  • 탄단지 적절하게 가미된 다채로운 맛, 샌드위치 맛집 BEST5
  • 싱싱한 채소와 감칠맛 넘치는 장, 쌈밥 맛집 BEST5
  • 젊음과 낭만의 거리, 늘 사람들로 북적이는 대학로 맛집 BEST5
  • 진득한 국물에 쫄깃한 면발까지! 칼국수 맛집 BEST5
  • [맥스무비레터 #78번째 편지] 극장 온도 급상승 ‘히든페이스’ 문제작의 탄생💔
  • [인터뷰] 봄의 햇살 닮은 채서은, 영화 ‘문을 여는 법’으로 증명한 가능성
  • “야한데 야하지 않은 영화”…’히든페이스’ 관객 후기 살펴보니
  • [위클리 이슈 모음zip] 민희진 아일릿 대표 고소·개그맨 성용 사망·’정년이’ 끝나도 화제 계속 외

추천 뉴스

  • 1
    2028년에 완성된다는 서울 트윈아이

    뿜 

  • 2
    만국공통 서버 관리자의 태도

    뿜 

  • 3
    아이스크림에듀 ‘홈런 중등’, 예비 중학생 위한 인강 오픈 외 [주간 에듀테크]

    차·테크 

  • 4
    '슈팅스타' 츤데레 최용수 감독, 공격 축구 통했다 '2-1 승'

    연예 

  • 5
    '프로젝트 7' 라이벌 매치 종료! 백팀 압도적 승리 '눈물 폭발'

    연예 

지금 뜨는 뉴스

  • 1
    플레이브, ‘MAMA’서 이영지와 콜라보...극적 퍼포먼스 찬사

    연예 

  • 2
    '전참시' 투어스, 대학축제 행사 비하인드 공개...‘두근두근 첫만남’

    연예 

  • 3
    남북 분단의 상징' 애기봉평화생태공원'…29일 스타벅스 개장 행사[김포톡톡]

    뉴스 

  • 4
    [인터뷰] 주진우 "이재명 위증교사 징역 1년 예상…증거인멸 우려 법정구속 가능성"

    뉴스 

  • 5
    “김혜성 빠져나가죠, 김동엽·강진성 영입했지만…” 영웅들이 푸이그+α까지 구상하는 진짜 이유

    스포츠 

공유하기