본문 바로가기

이메일10

2022.07.21 안랩, 이메일∙협업 플랫폼 등 업무 환경 노린 보안위협 주의 당부 안랩, 이메일∙협업 플랫폼 등 업무 환경 노린 보안위협 주의 당부 - 최근 한달 간 이메일 첨부파일, 협업 플랫폼 등 일상 업무 환경을 노린 공격 잇따라 발견 - 이메일 첨부파일 악용 공격: 발주서, 품의서 등 업무 관련 이메일 첨부파일로 위장해 악성코드 유포 - 협업 플랫폼 취약점 공격: 많은 기업에서 사용 중인 글로벌 협업 플랫폼의 취약한 버전을 노려 암호화폐 채굴 악성코드 등 유포 안랩(대표 강석균, www.ahnlab.com )이 최근 업무 내용을 사칭한 이메일 첨부파일, 취약한 기업용 플랫폼 등 업무환경을 노린 악성코드 유포 사례를 잇따라 발견하고 사용자의 주의를 당부했다. 최근 사례에서 공격자는 견적의뢰서나 품의서, 발주서 등을 정교하게 위장한 악성 파일로 사용자를 속이거나, 많은 기업에서 사.. 2022. 7. 21.
2021.02.16 안랩, 견적 및 발주서 메일 위장해 사용자 정보 탈취하는 악성 이메일 주의 당부 안랩, 견적 및 발주서 메일 위장해 사용자 정보 탈취하는 악성 이메일 주의 당부 - ‘견적 의뢰’, ‘발주서’ 등 업무 관련 내용으로 위장한 메일에 악성파일 첨부 - 첨부파일 실행 시 계정정보 요구하는 피싱 사이트로 연결 또는 정보탈취 악성코드에 감염 - ▲출처가 불분명한 메일의 발신자 확인 및 첨부파일/URL 실행 자제 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW 등 프로그램 최신 보안 패치 적용 ▲백신 최신버전 유지 및 실시간 감시 기능 실행 등 보안 수칙 준수 필요 기업에서 새해 사업을 본격적으로 개시한 가운데 사업관련 내용을 위장한 악성 메일이 잇따라 발견됐다. 안랩(대표 강석균, www.ahnlab.com )이 올해 1~2월 동안 ‘견적 의뢰’, ‘발주서’ .. 2021. 2. 16.
스팸 메일의 달콤한 유혹과 진화 2009.03.25 스팸 메일, 그 끝없는 진화에 대하여 “~~님, 주문하신 상품이 잘 접수되었습니다.”, “~~에서 귀하의 신용정보를 확인했습니다.“, “~~님에게 상품권이 도착했습니다.”, “~~님의 보험이 만기일이 다가옵니다.” 이러한 메일을 누구나 한번쯤은 받아보았을 것이다. 우리가 흔히 스팸 메일이라고 부르는 것들 중의 하나이다. 사전에서 스팸(Spam)이라는 단어를 찾아보면 “미국의 호멜사에서 만든 돼지고기 통조림 이름” 또는 “통신이나 인터넷을 통해 무차별적으로 대량 살포되는 광고성 전자메일”이라는 두 가지 뜻이 나온다. 우리가 흔히 먹는 스팸 통조림과 스팸 메일은 어떤 관련이 있는 것일까? 스팸 통조림을 살펴보면 다음과 같은 재미있는 사실을 발견하게 된다. 우리가 흔히 접하는 스팸 통조림은.. 2020. 4. 7.
안전하게 이메일을 확인하는 방법(1)_이메일 조작 2009.03.20 다양한 이메일 조작 방법과 확인 요령(상) 보안시스템을 무력화하는 가장 효과적인 방법 중의 하나인 이메일에 대하여 알아보도록 하자. 편리하고 빠른 커뮤니케이션의 수단으로 사용되는 이메일은 편리하긴 하지만 대신 보안 문제를 자주 일으킨다. 보안이 강화된 시스템 환경에서도 이메일과 관련된 보안사고가 빈번하게 발생하는 이유는 왜일까? 이는 편지, 소포와 같은 개인메시지 전달 시스템이 주는 아는 사람이 보냈을 것이라고 하는 무의식적 안도감에서 비롯된다. 또한 문제가 생기더라도 메시지를 타인에게 보이고 싶어하지 않기 때문이기도 하다. 메일시스템에 대한 방역 및 악의적 목적의 메일 송신을 차단하는 기법들은 많이 나와있지만 보안시스템이 갖는 치명적인 부작용인 오탐과 미탐에서 자유로울 수 없는 것이.. 2020. 4. 7.