['견적요청 드립니다' 악성 스팸메일을 조심하세요.]

특정 회사를 사칭해 구매 계약서와 견적서 등을 요청하는 악성 스팸메일이 기승을 부리고 있습니다.

송장(Invoice), 선적 서류(Shipment Document), 구매 주문서(P.O), 거래명세서 등을 사칭한 스팸메일 형태의 악성코드가 유포되고 있는 것인데요.

이러한 악성 메일은 본문에서 자연스럽게 '첨부 파일을 확인해 달라'라는 내용을 담아 사용자가 의심 없이 첨부 파일을 실행하도록 유도합니다.

출처를 알 수 없는 첨부파일이나 URL을 실행시켜 사용자의 정보를 탈취하고 있습니다.

공격자는 의심을 피하기 위해 특정 직원을 사칭한 메일 서명을 작성하기도 합니다.

관련 업무를 담당하는 직원의 경우 비슷한 내용의 메일을 자주 받기 때문에 조금만 부주의해도 악성코드에 감염될 수 있습니다.

이렇게 유출된 계정 정보는 타깃형 공격과 같은 2차 공격에 사용될 수 있습니다.

따라서 이메일의 발신자와 첨부 파일을 꼼꼼히 살펴 출처를 알 수 없는 이메일 속 첨부파일이나 URL은 실행하지 말아야겠습니다.

만약 첨부파일을 클릭했을 때 계정 정보 입력을 요구하는 경우에는 개인 정보를 절대 입력하지 말고, 메일을 삭제한 후 즉시 바이러스 백신 검사를 시행해야겠습니다.

- 스팸메일의 종류

입사지원 스팸메일
저작권 위반/이미지 도용 스팸메일
제안 및 협찬 문의 스팸메일
견적서/계약서/발주서 요청 스팸메일

- 스팸메일 구분 방법

첨부파일이 이중 확장자로 되어있어서 의심스러운 메일이라면 꼭 첨부파일의 확장자를 확인해 보시길 바랍니다.
exe 확장자로 되어있다면 그 메일은 스팸메일로 바로 삭제해야 합니다.
간혹 길게 띄어쓰기를 해서 확장자가 안 보이게 하는 수법도 있으니 반드시 확장자를 확인해야 합니다.

감사합니다.