국가사이버안전센터는 지난 1월 19일부터 해외 미확인 해킹조직이 우리 정부기관을 대상으로 1,000여 통 이상의 해킹메일을 유포중이라고 밝히며 의심메일 열람금지 등 인터넷 사용자의 각별한 주의를 당부했습니다.

주요 내용은 메일 수신함에서 해킹메일의 제목을 클릭할 경우 재로그인 화면을 띄워 메일 수신자가 아이디/패스워드를 재입력하도록 유도하여 개인정보를 절취하는 한편 해당 PC에 악성코드를 감염시켜 추가적인 정보유출 등의 피해를 유발하는 것으로 알려졌습니다.

또한, 해당 메일은 익명으로 손쉽게 가입할 수 있는 gmail, yahoo등 해외 메일계정을 사용하며 발신자명만 내국인으로 위장하고 있고, 첨부파일을 열람해야 감염되던 기존 해킹메일과 달리 취약점을 이용하여 제목 클릭만으로도 악성코드에 감염되기 때문에 대규모 피해확산 가능성이 있다고 합니다.

이와 관련하여 XSS, MS10-002, Adobe Reader, Acrobat의 보안취약점의 패치를 권고합니다.

참조 사이트 : http://service1.nis.go.kr/