보안
업무중 다음 사항을 유의바랍니다.
악성메일
위 사진은 악성 메일로 랜섬웨어 감염된 사례입니다. 치밀하게 쓰인 내용으로 속여 악성 URL 접속이나 실행 바이너리 파일을 다운로드 하도록 유도합니다.
특히, 위 사례에선 Google의 URL 공유 서비스와 같이 신뢰하기 쉬운 도메인을 이용하여 악성 URL을 redirect하는 수법입니다. 피싱URL 검사 서비스인 urlscan.io와 virustotal.com에 검사한 결과, Google URL은 정상으로 간주하며 실제 redirect 되는 악성 URL도 보고된 사례가 잘 없었습니다.
악성 URL을 들어가면 마치 악성 메일처럼 제품의 파손 동영상을 보여주는 듯하나, 결국엔 랜섬웨어 바이너리 파일을 다운로드하고 실행하도록 유도합니다.
악성 메일로부터 회사와 개인의 자산을 보호하기 위해 아래 지침을 반드시 유념해주세요.
메일의 일반 링크는 절대 조심
메일의 송신자가 올바른 도메인의 사용자인지 주의
바이너리 파일을 다운로드 한다면 절대 실행 금지
되도록 Windows 운영체제 사용을 지양
백업의 생활화