pnfnews_logo120.jpg

 

cowins_.jpg

 

tizzbird-.jpg

 

 

 

 

avguy-25.jpg

 

 

cowins.jpg

 

 

tizzbird.jpg

 

 

안랩_악성코드 유포에 사용된 메일.jpg

 

안랩(www.ahnlab.com)이 최근 전화회의 요청을 위장해 암호화된 압축파일을 첨부한 악성 메일로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.

 

공격자는 일본 화장품 기업 관계자의 회신으로 위장해 “전화 미팅을 요청한다”는 내용으로 암호가 걸린 압축파일을 첨부해 메일을 보냈다. 공격자는 본문 상단에 일본어로 일시(日時), 첨부파일명(添付ファイル名)과 함께 압축파일을 풀 수 있는 비밀번호(パスワード) 정보를 적어 첨부된 압축 파일에 대한 신뢰도를 높이려 했다. 

 

본문 하단에는 자연스러운 한글로 전화 미팅 관련 요청사항을 적어 사용자의 의심을 피했다.

 

사용자가 첨부파일을 내려받아 본문에 기재된 비밀번호를 입력해 압축을 해제하면 ‘MYTNXTOJ3 202010月17.doc’라는 파일명의 악성 문서파일이 실행된다. 공격자는 문서파일에 ‘파일을 보려면 프로그램 업데이트가 필요하다’며 사용자가 ‘편집 사용’이나 ‘콘텐츠 사용’ 버튼을 누르도록 유도했다. 사용자가 문구에 속아 무심코 ‘편집 사용’ 혹은 ‘콘텐츠 사용’ 버튼을 누르면 악성코드에 감염된다.

 

감염 이후, 악성코드는 외부에서 인터넷 뱅킹 관련 정보를 탈취하는 ‘뱅킹 악성코드’를 추가 다운로드하는 등 악성행위를 수행할 수 있다. 현재 V3 제품군은 해당 악성코드를 진단하고 있다.

 

이와 같은 악성코드 피해를 줄이기 위해서는 ▲출처가 불분명한 메일의 첨부파일/URL 실행금지 ▲백신 최신버전 유지 및 실시간 감시 기능 실행 ▲파일 실행 전 최신 버전 백신으로 검사 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW 최신 보안 패치 적용 등 필수 보안 수칙을 실행해야 한다.

 

피엔에프뉴스 pnfnews@pnfnews.com

TAG •

  1. 다쏘시스템, 볼 에어로스페이스의 디지털 엔지니어링 협력업체로 선정

    다쏘시스템(www.3ds.com/ko)은 28일 미국 인공위성업체인 ‘볼 에어로스페이스’가 다쏘시스템 3D익스피리언스 플랫폼을 도입해 디지털 엔지니어링 솔루션을 구축...
    Date2020.10.28
    Read More
  2. 인포블록스, 조현제 신임 한국 지사장 선임

    보안 클라우드-매니지드 네트워크 서비스 선두 기업 인포블록스(Infoblox)는 한국 지사에 씨엠티정보통신의 수석 부사장 출신인 조현제 지사장을 선임한다고 발표했다. 조...
    Date2020.10.28
    Read More
  3. 블로코, 블록체인플랫폼 ‘아르고 엔터프라이즈 v2.0’, GS 인증 획득

    블로코의 기업용 블록체인 플랫폼인 '아르고 엔터프라이즈 v2.0'이 국정보통신기술협회(TTA)의 소프트웨어 품질인증(GS)을 획득했으며, 공공 기관 도입에 적합한 ...
    Date2020.10.28
    Read More
  4. 사고포착알리미, 돌발상황 인지 16분→‘1분’으로 단축

    맵퍼스 아틀란 내비게이션 앱의 실시간 위치 정보 등 빅데이터를 기반으로 한 교통사고 대응 시스템 ‘사고포착알리미(구, Safe-CAR)’가 안전사고 예방에 있어 ...
    Date2020.10.27
    Read More
  5. 비즈플레이 KPGA 오픈, 초록우산에 기부금 전달

    비즈플레이는 25일 초록우산 어린이재단에 기부금을 전달했다. 이번 기부금 전달식은 ‘비즈플레이 오픈 KPGA 코리안투어’ 채리티 존을 통해 모인 금액으로 진행...
    Date2020.10.26
    Read More
  6. 넷앱, 데이터 센터에 클라우드 유연성 강화

    넷앱이 클라우드 연결 기반의 데이터 관리 소프트웨어인 넷앱 온탭(NetApp ONTAP)의 향상된 기능을 발표했다. 또한, 넷앱 키스톤 플렉스 서브스크립션 서비스와 새로운 넷앱...
    Date2020.10.23
    Read More
  7. 오렌지라이프·국가정보자원관리원, 2020 레드햇 이노베이션 어워드 수상

    레드햇(www.redhat.com)은 21일 열린 ‘레드햇 포럼 APAC 버추얼 익스피리언스’에서 ‘2020 레드햇 이노베이션 어워드 APAC 수상 기업’으로 신한금융...
    Date2020.10.22
    Read More
  8. 레드햇 포럼 APAC 2020, 오픈 하이브리드 클라우드 비전 제시

    레드햇(www.redhat.com)은 아시아 태평양 지역 최대 규모의 오픈소스 기술 연례행사인 레드햇 포럼 APAC 2020을 10월 21에서 22일까지 온라인으로 진행한다. 이번 행사는 레...
    Date2020.10.22
    Read More
  9. 델, 서비스형 솔루션 확대 ‘프로젝트 에이펙스’ 공개

    델 테크놀로지스는 22일 서비스형(as-a-service) 솔루션을 전방위로 확대하는 ‘프로젝트 에이펙스 (Project APEX)’를 발표했다. 델 테크놀로지스의 프로젝트 ...
    Date2020.10.22
    Read More
  10. 아크로니스-시트릭스, “가상 업무 환경에 대한 통합 보호 강화”

    아크로니스(www.acronis.co.kr)는 백업과 재해 복구, 차세대 안티-멀웨어, 사이버 보안, 엔드 포인트 관리 도구를 단일 솔루션에 통합한 통합 데이터 보안 솔루션인 ‘...
    Date2020.10.22
    Read More
  11. 안랩 “전화회의 준비해주세요...메일 열면 악성코드!”

    안랩(www.ahnlab.com)이 최근 전화회의 요청을 위장해 암호화된 압축파일을 첨부한 악성 메일로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다. 공격자는 일본 화...
    Date2020.10.21
    Read More
  12. 블로코, ‘DID와 SSI. 단순 로그인을 넘어서’ 보고서 발표

    블로코는 21일 디지털 신원 인증 모델의 발전 동향과 관련 최신 기술을 소개하는 ‘DID(분산ID)와 SSI(자기주권신원). 단순 로그인을 넘어서’ 보고서를 발표했다...
    Date2020.10.21
    Read More
  13. 이큐포올, 한국농아인협회와 MOU 체결

    수어기술 전문기업 이큐포올(EQ4ALL)이 한국농아인협회와 ‘농인의 언어권 보장과 정보접근성 향상 사업’ 추진을 위한 업무협약을 맺었다. 이큐포올과 한국농아...
    Date2020.10.21
    Read More
  14. 아크로니스, 사이버 데이터센터·인프라 확장…클라우드 가용성↑

    아크로니스(www.acronis.co.kr/)는 21일 ‘아크로니스 글로벌 사이버 서밋’을 통해 캐나다, 뉴질랜드, 부탄 지역에 클라우드 데이터 센터의 글로벌 네트워크를 ...
    Date2020.10.21
    Read More
  15. 애드저스트 “상반기 글로벌 핀테크 앱 사용량 급증”

    올해 상반기 투자 관련 앱 평균 앱 세션 수는 88%, 결제 및 뱅킹 앱 세션 수 각각 49%와 26%가 증가한 것으로 나타났다. 애드저스트는 앱 분석 기업 앱토피아(Apptopia)와 ...
    Date2020.10.21
    Read More
  16. 팔로알토 “애플·넷플릭스 등 위장 사이버스쿼팅 주의보”

    페이팔(paypal), 애플(apple), 넷플릭스(netfilx), 아마존(amazon) 등의 사이트에 접속할 때는 각별한 주의가 필요한 것으로 나타났다. 팔로알토 네트웍스(www.paloaltonetw...
    Date2020.10.20
    Read More
  17. 테라데이타, 성장 비즈니스를 위한 클라우드 요금제 선보여

    테라데이타는 기업의 성장과 클라우드 상의 데이터 분석 혜택을 제공하는 혼합형·소비형 클라우드 요금제를 발표했다. ‘혼합형 요금제’는 높은 사용량에...
    Date2020.10.20
    Read More
  18. 클라우데라, 프라이빗 클라우드 데이터 플랫폼 시판

    클라우데라(kr.cloudera.com)가 클라우데라 데이터 플랫폼 프라이빗 클라우드(이하 ‘CDP 프라이빗 클라우드’)의 상용화를 발표했다. ‘CDP 프라이빗 클라...
    Date2020.10.20
    Read More
  19. 안랩샘, 직무교육으로 확대 개편…수강생 모집

    안랩(www.ahnlab.com)이 교육비 전액 지원 디지털교육 사회공헌 프로그램 '안랩샘(AhnLab SEM(Software Education Manager))'을 기존 SW코딩 강사 양성에서 디지털 ...
    Date2020.10.20
    Read More
  20. 아크로니스, ‘아크로니스 사이버핏 아카데미’ 발표

    아크로니스(www.acronis.co.kr/)는 채널 파트너를 위한 신규 트레이닝 및 인증 프로그램 ‘아크로니스 사이버핏 아카데미’를 제공한다고 밝혔다. ‘아크로...
    Date2020.10.20
    Read More
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 14 Next
/ 14

서비스 링크

X
Login

브라우저를 닫더라도 로그인이 계속 유지될 수 있습니다. 로그인 유지 기능을 사용할 경우 다음 접속부터는 로그인할 필요가 없습니다. 단, 게임방, 학교 등 공공장소에서 이용 시 개인정보가 유출될 수 있으니 꼭 로그아웃을 해주세요.

아이디가 없으신 분은

회원가입 후 이용하실 수 있습니다.

X