전체메뉴

검색

이메일 보내기

보내는 사람

수신 메일 주소

※ 여러명에게 보낼 경우 ‘,’로 구분하세요

메일 제목

전송 취소

메일이 정상적으로 발송되었습니다
이용해 주셔서 감사합니다.

닫기

산업바이오&ICT
“코로나19 확진자 접촉 동선 제출 요구 시 주의하세요”

이스트시큐리티, 인천시 감염병관리지원단 사칭 이메일 공격 발견

‘긴급조회’ 제목의 한글 문서 실행 시 악성코드 설치돼

인천시 감염병관리지원단을 사칭해 코로나 확진자 접촉 동선 제출을 요구하는 이메일 본문 화면/사진제공=이스트시큐리티




신종 코로나바이러스 감염증(코로나19) 키워드를 활용한 사이버 공격이 최근 집중적으로 발생하고 있고, 그 기법이 점점 정교해지고 있다.

보안전문기업 이스트시큐리티는 1일 오전부터 인천광역시 감염병관리지원단을 사칭한 악성 이메일(스피어 피싱)공격이 발견돼 사용자들의 각별한 주의가 요구된다고 밝혔다.

이스트시큐리티에 따르면 이번에 발견된 이메일은 ‘[긴급 조회]’라는 발신지와 함께 ‘인천광역시 코로나바이러스 대응’이라는 제목으로 유포됐다. 발신자 메일 주소 역시 icdc@icdc.incheon.kr로 제작돼 실제 인천시 소속의 감염병관리지원단이 보낸 것처럼 꾸며졌다.



공격자는 이메일 수신자에게 특정 집회 참석자 중 코로나19 바이러스 확진자가 발생했고, 이메일 수신자 역시 동일 집회에 참석했다는 신고가 있다고 안내하고 있다. 또 행적 파악을 위해 특정 시간대 동선을 첨부된 양식 파일로 작성해 제출하라고 안내하며 첨부 파일 실행을 유도한다.

만약 첨부된 HWP문서파일을 실행하면 ‘긴급 조회’ 제목의 한글 문서가 실행되며, 동시에 취약점을 악용해 특정 해외(이란)의 명령제어(C2) 서버를 통해 크롬 업데이트 모듈처럼 속성을 위장한 악성코드가 은밀히 작동된다. 사용자 컴퓨터에 실행된 악성코드는 파일 및 폴더 정보를 수집하고, 추가 다운로드 명령을 통해 각종 악성파일을 몰래 설치한다.

문종현 이스트시큐리티 ESRC 센터장은 “최근 코로나 19 바이러스 관련 방역 활동이 코로나 확진자 동선과 접촉자 중심으로 이뤄지고 있는 것을 대다수 국민이 인지하고 있기 때문에 이러한 국가기관 사칭 이메일에 사용자가 쉽게 위협에 노출될 수 있다”며 “코로나 19 바이러스 관련 이메일 수신 시 첨부파일 열람에 특별히 주의를 기울여야 한다”고 당부했다.
/백주원기자 jwpaik@sedaily.com
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
바이오IT부 백주원 기자 jwpaik@sedaily.com
혼자 가는 것보다 함께 걸을 때 더 멀리 갈 수 있듯이
세상과 발맞춰 이야기 나누며 앞으로 나아가겠습니다."
기자채널로 이동
주요 뉴스
2020.08.09 09:24:30시 기준
주소 : 서울특별시 종로구 율곡로 6 트윈트리타워 B동 14~16층 대표전화 : 02) 724-8600
상호 : 서울경제신문사업자번호 : 208-81-10310대표자 : 이종환등록번호 : 서울 가 00224등록일자 : 1988.05.13발행 ·편집인 : 이종환
인터넷신문 등록번호 : 서울 아04065 등록일자 : 2016.04.26발행일자 : 2016.04.01
서울경제의 모든 콘텐트는 저작권법의 보호를 받는 바, 무단 전재·복사·배포 등은 법적 제재를 받을 수 있습니다.
Copyright ⓒ Sedaily, All right reserved

서울경제를 팔로우하세요!

서울경제신문

텔레그램 뉴스채널

서울경제 썸