ERP·그룹웨어·웹메일 사칭 피싱 공격 주의보

‘수신 메일을 보류 중입니다’ 업무 시스템 사칭한 피싱 공격 주의보

‘수신 메일을 보류 중입니다’ 업무 시스템 사칭한 피싱 공격 주의보

 

• 피싱 공격의 주요 유형
  • 사칭 대상
    • ERP(전사적 자원관리 시스템)
    • 그룹웨어(기업 전산망 내 우편 및 결제 시스템)
    • 웹메일(업무용 메일 시스템)
  • 공격 방식
    • '수신 메일을 보류 중입니다', '받은 편지함이 찼습니다' 등의 제목으로 사용자 유인
    • 피싱 메일 내 링크를 클릭 시, 로그인 페이지로 가장한 가짜 사이트로 연결
    • 사용자가 ID, 비밀번호 입력 시 로그인 정보 탈취
• KISA 권고: 보안 강화 5가지 조치
  1. 2차 인증 설정
     • OTP(One Time Password) 등 추가 인증 적용
     • IP 접근 제한 설정으로 외부 접속 차단
  2. 이메일 확인 습관
     • 발신 이메일 주소가 공식적인지 확인
     • 의심스러운 이메일의 링크나 첨부파일 열람 금지
     • 서비스 제공업체의 공식 사이트 여부 반드시 확인
  3. 시스템 및 소프트웨어 최신화
     • 모든 시스템과 소프트웨어를 최신 버전으로 업데이트
     • 보안 취약점 예방
  4. 백신 소프트웨어 유지
     • 바이러스 백신 최신 상태 유지
     • 정기적인 검사 수행
  5. 침해 사고 즉시 신고
     • 피싱 사이트에 계정 정보 입력 혹은 첨부파일 실행 시 신속 신고
     • KISA 보호나라의 '침해사고 신고' 페이지 이용
• 보안 권고
  • 피싱 공격의 위험성 증가
    • ERP, 그룹웨어, 웹메일 등 업무 필수 시스템이 주요 표적
  • 적극적 보안 조치 필요
    • 2차 인증과 소프트웨어 최신화를 기본으로 사용자 교육 확대
    • 의심스러운 메일에 대한 신속 대응 체계 구축
  • 침해사고 신고 체계 활성화
    • 사용자와 조직이 침해 사고 발생 시 즉각적으로 신고하고 대응할 수 있도록 KISA 및 내부 보안 체계 강화