한국인터넷진흥원 사칭 피싱 이메일 주의 권고
- 작성자 : 미래인재과(김성록)
- 작성일 : 2021-07-01
- 조회수 : 255
[개요]
o 지난 5월 유포된 한국인터넷진흥원 사칭 해킹 메일과 동일한 형태의 해킹 메일이 또 다시 유포되고 있어 인터넷 이용자들의 주의가 요구됨
[주요내용]
o 한국인터넷진흥원을 사칭하여 '개인정보 유출사건 관련 중요 알림'이라는 제목으로 피싱 메일이 유포되고 있으며, 해킹된 메일 계정 조치를 위해 본문에 삽입된 링크를 클릭하도록 유도- 지난 5월 유포된 한국인터넷진흥원 사칭 해킹 메일의 내용과 흡사하나 본문의 링크 클릭시 연결되는 피싱 페이지는 다른 것으로 확인됨
* 관련 보안공지 : 한국인터넷진흥원 사칭 피싱 이메일 주의 권고(5.11, 보호나라)
[대책]
o 사용자는 송신자를 정확히 확인하고 모르는 이메일 및 첨부파일은 열람 금지
o 이메일 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제
o 이메일을 통해 연결된 사이트의 경우, 일단 의심하고 연결된 사이트 주소와 정상 사이트와의 일치여부를 반드시 확인
o 운영체제 및 자주 사용하는 문서 프로그램(아래한글 등) 등에 대해 최신 업데이트 수행
o 바이러스 백신 업데이트 및 수시 검사
o 이메일 수신 시 spf(sender policy x-framework)에서 키사 메일서버 정보와 일치 유무 확인
※ http://www.kisarbl.or.kr > white domain 등록 > spf 작성도우미 메뉴를 참고
o 피싱 메일을 수신하거나 메일 열람 후 악성코드 감염 등 피해가 발생했다면 한국인터넷진흥원 종합상황실(certgen@krcert.or.kr)로 즉시 신고하고 한국인터넷진흥원 내pc돌보미* 서비스를 신청하여 점검받기
* 신청 방법 : 보호나라(www.boho.or.kr) 사이트 방문 > 보안서비스 > 내pc돌보미 > 내pc돌보미 서비스 신청하기 버튼 클릭