본문 바로가기 주메뉴 바로가기

메인슬라이드이미지

Trust us
focus on your business

IT 인프라를 정보넷에 맡기시면 시간과 역량을 사업에 집중시킬 수 있습니다.

[보안] [보안공지] 이력서 위장 랜섬웨어 유포 악성 이메일 주의 권고

안녕하세요? 정보넷 서버팀입니다. 


지속적인 랜섬웨어 공격으로 피해 업체가 점차 늘어나는 추세입니다. 이에 최근 가장 흔하게 유포되고 있는 이력서 등 위조 공격에 대하여 주의 


권고사항 전달드립니다. 


랜섬웨어는 단 한사람의 구성원으로 인해서도 회사 또는 단체 전체에 피해를 일으키게 됩니다. 이에따라 백업 (가능하다면 오프라인 백업)을 중요


파일에 대하여 확보를 해 놓으셔야 피해를 최대한 줄일 수 있습니다. 


아래는 한국인터넷진흥원발 주의 권고 내역입니다. 


----------------------------------------------------------------------------------------------------------------------


□ 개 요

 o 최근 이력서를 위장한 이메일을 통해 Makop 랜섬웨어가 유포되고 있으므로 주의 필요

 

□ 주요 내용

 o 이메일은 이력서를 위장하고 있으며 첨부 파일은 압축 파일 형태로 비밀번호가 적용되어 있음

  ※ 첨부 파일명 예시 : 홍길동.zip, 이력서(비번 210620).zip, 홍길동(비번 210607).zip

 o 압축 파일 내 실행 파일은 정상적인 문서(엑셀, 워드 등 아이콘)로 위장하고 있으므로 파일 클릭을 자제하고 파일 열람 전 확장자명(실행파일 여부) 확인, 백신 검사 등 수행 

  ※ 압축 해제 시 파일명 예시 : 이력서_210628(경력사항도 같이 기재하였으니 확인부탁드립니다).exe, 포트폴리오_210628(경력사항도 같이 기재하였으니 확인부탁드립니다).exe

  ※ 관련 악성코드 MD5 : D26AFD54021BA871403B3C6BA520E4AE, 586D6732D8C8D4045B05276F2A0CBF53 

 o Makop 랜섬웨어 감염 시 PC 내 파일이 암호화되며 파일명 끝이 "[랜덤].[gamigin0612@tutanota.com" target="_blank" style="color: rgb(17, 85, 204);">gamigin0612@tutanota.com].gamigin"로 수정?변경됨

 

□ 대응방안

 o 사용자는 송신자를 정확히 확인하고 모르는 이메일 및 첨부파일은 열람 금지

 o 이메일 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제

 o 이메일을 통해 연결된 사이트의 경우, 일단 의심하고 연결된 사이트 주소와 정상 사이트와의 일치여부를 반드시 확인

 o 운영체제 및 자주 사용하는 문서 프로그램(아래한글 등) 등에 대해 최신 업데이트 수행

 o 바이러스 백신 업데이트 및 수시 검사

 o 이메일 수신 시 SPF(Sender Policy Framework)에서 키사 메일서버 정보와 일치 유무 확인

  ※ http://www.kisarbl.or.kr > White Domain 등록 > SPF 작성도우미 메뉴를 참고

 o 스피어피싱 메일을 수신하거나 메일 열람 후 악성코드 감염 등 피해가 발생했다면 한국인터넷진흥원 종합상황실(certgen@krcert.or.kr" target="_blank" style="color: rgb(17, 85, 204);">certgen@krcert.or.kr)로 즉시 신고하고 한국인터넷진흥원 내PC돌보미* 서비스를 신청하여 점검받기

  * 신청 방법 : 보호나라(www.boho.or.kr) 사이트 방문 > 보안서비스 > 내PC돌보미 > 내PC돌보미 서비스 신청하기 버튼 클릭

 

□ 기타문의

 o 한국인터넷진흥원침해대응센터 : 국번없이 118

공지사항

번호 제목 글쓴이 날짜 조회수
50 보안 [도메인] 등록 시스템 점검 2024년 06월23일 관리자 06-17 71
49 보안 [도메인] com/net 등록 시스템 점검 관리자 05-14 600
48 보안 5. 1일(수) 근로자의 날 휴무 안내 관리자 04-30 771
47 보안 [도메인] 도메인 등록 시스템 점검 관리자 04-03 2,079
46 보안 [도메인] 도메인 등록 시스템 점검 관리자 03-19 1,710
45 보안 제25기 정기주주총회 소집공고 관리자 03-18 1,935
44 보안 [공지] 도메인 등록 시스템 점검 관리자 03-13 1,528
43 보안 [공지] 네트워크 정기 점검 안내 관리자 03-13 1,491
42 보안 [시스템 점검] 도메인 COM/NET 시스템 점검 안내 관리자 03-05 823
41 보안 설 연휴기간 업무 관련하여 안내드립니다. 관리자 02-08 1,336
40 보안 [공지] 네트워크 정기 점검 안내 관리자 01-16 1,856
39 보안 [보안] 연말연시 사이버 공격 가능성 고조에 따른 보안강화 권고 관리자 01-03 2,110
38 보안 [ 백업 ] 웹호스팅 데이터 백업 방법 안내 - 리눅스 웹호스팅 서비스 대상 관리자 12-11 2,366
37 보안 이미지 스토리지 호스팅 서비스 개편 안내 - 무료 서비스 중지 관리자 12-06 2,247
36 보안 [장애복구] 네트워크 스위치 장비 오류로 인한 교체 관리자 12-05 1,868
35 보안 추석 연휴기간 업무관련 하여 아래와 같이 안내드립니다. 관리자 09-27 2,822
34 보안 [장애복구] pop3s.ymail.net 메일 서버 관리자 09-21 3,086
33 보안 메일 서버 장애 안내 - pop3s.ymail.net 관리자 09-21 2,980
32 보안 SMS 대용량 발신 서비스 변경 안내 관리자 08-28 3,057
31 보안 [보안] 피싱 메일 증가에 따른 주의 요망 관리자 07-06 3,599