Kant's IT/Issue on IT&Security

결제 이체 알림? 무역·물류 기업 노린 피싱 메일 유포

Kant Jo 2025. 1. 19. 23:50

결제 이체 알림? 무역·물류 기업 노린 피싱 메일 유포

 

결제 이체 알림? 무역·물류 기업 노린 피싱 메일 유포

최근 무역·물류 관련 기업을 노린 피싱 메일이 유포되고 있다. 대한무역투자진흥공사(KOTRA)가 운영하는 온라인 B2B 피싱 사이트가 발견됐고, 결제대금 거래처를 사칭한 ‘Re: 결제 이체 알림’ 등

www.boannews.com

 

  • 피싱 메일 유포
    • ‘Re: 결제 이체 알림’ 사칭 메일 발견
    • 결제 부서 사칭, 송금 유도 및 악성 링크 클릭 유도
    • ‘Buykorea’ 사칭 피싱 사이트 발견, 로그인 정보 탈취
  • 공격 대상 및 방식
    • 무역 및 물류 관련 기업을 주요 목표
    • 결제 대금 송금이 몰리는 시점 이용, 해외 송금 대상
    • 물류 및 거래 관련 정보를 탈취하려는 시도
  • 공격자 의도
    • 결제 계좌 변경 요청을 통해 송금한 금액 탈취
    • 이메일을 통해 반복적으로 기밀 거래 및 물류 정보 유출
  • 결론
    • 피싱 메일을 통한 금전 탈취와 기밀 정보 유출의 위험 증가
    • 관련 기업들은 이메일 및 링크 클릭에 대해 주의하고, 내부 보안 강화 필요