최근 해외로부터 주요 공직자 및 일반 사용자들을 대상으로 악성코드를 첨부한, 관심을 유발하는 제목으로 E-mail을

보내는 해킹공격이 급증하는 바 각별한 주의가 필요합니다. 아래 내용을 참고하시어 피해가 없도록 유의하시길 바랍니다.

- 아  래 -

1. 개요 : 관심을 유발하는 제목으로 E-mail 을 보내어, 수신자가 첨부 파일(문서나 그림파일형태이나 악성코드)를 실행하면,

             개인정보(ID/Passwd)가 특정서버로 전송되거나 Trojan형태로 구동되어 수신자시스템의 임의 조작이 가능하다.

2. 전파 방법 : 해당 공격패턴은 중국에서 많이 보내는 형태로써, 본문 내용 중 어설픈 한국어 표기나 첨부파일로 문서파일이나

                   그림형태(jpeg,png등)로 메일을 보내는 것이 대부분이다.

                                                    [ 그림 - 악성 이메일 Sample]

3. 증상 확인 : 해당 메일을 수신하면 문서 형태 파일이나 그림파일을 실행시 문서나 그림이 열리지 않고, 수신자 PC의 화면

                   에서  보이지 않는 형태의 Back Ground로 실행이 되므로 첨부파일을 실행했으나, 원하는 동작을 하지 않을 시

                   의심을 해야 한다.

4. 보안 권고

    - 송신자의 신분이 확실치 않는 메일을 수신하지 말거나, 이미 수신됐다면 열람하지 말고 삭제할 것.

    - 메일 본문 내용중 어눌한 한국어 표기시 악성 이메일로 의심할 것.

    - 첨부파일이 비정상 실행이 되는 경우 네트워크 케이블 절체 후 V3를 통한 바이러스 검사 시행하여 삭제할 것.

문의 : 정보전산처 전산운영부 강덕일(내선 4193)

전산운영부장