[공통] 피싱메일 주의 안내
최근 정보화본부를 사칭한 피싱 메일 공격이 지속적으로 발생하고 있으며, 이를 통한 계정 탈취 및 랜섬웨어 감염 등의 피해 사례가 확인되고 있습니다.
서울대학교 계정(아이디)의 비밀번호 변경은 포털 마이스누에서만 가능하며, 정보화본부에서는 메일 등을 통해 링크 형태로 비밀번호 변경 안내를 절대 하지 않습니다.
아래와 같이 대처방안 및 피싱메일 사례를 안내드리오니 보안관리에 참고하여 주시기 바랍니다.
○ 대처 방안
- 비밀번호 변경 요청 등의 메일 수신 혹은 계정 탈취가 의심되는 경우 정보화본부 ITSC 신고
※ITSC: 880-8282, itsc@snu.ac.kr
- 계정만료 등 의심스러운 내용 포함 시 첨부 링크(URL) 클릭 금지 및 비밀번호 입력 금지
- 예정되지 않은 파일이 첨부된 경우 첨부 파일 다운로드 및 실행 금지
- 업무 유관자 또는 지인이 계획되지 않은 내용 요청 시 유선으로 해당 사항 확인
- 상용 메일을 이용한 업무자료 송수신 자제
- 메일서비스 내 자동전달 주소 주기적 점검
- PC 백신(V3) 설치 및 최신 업데이트 유지
※백신설치: 마이스누 포털 - SW다운로드 - V3 설치
○ 피싱메일 사례
- 계정만료 및 메일함 용량 증설 등 사유로 악성 링크(위장된 로그인 페이지) 접속을 유도한 후 비밀번호 입력을 요구하여 계정 탈취
- 서울대학교(snu.ac.kr) 혹은 구글(gmail.com), 네이버(naver.com), 다음(daum.net) 등 유명 도메인과 비슷한 이름으로 위장하여 계정 탈취 및 랜섬웨어 감염 유도 메일 발송
(예시) snu.ac.kr → snu.a.kr / gmail.com → gmai1.com / daum.net → daum.com
- 내용 식별이 곤란한 작은 이미지 파일을 클릭하면 자동으로 악성코드를 다운받도록 유도
- 최근 참석한 회의 관계자, 방송국 PD, 작가 등 사칭하여 이력서ㆍ현안 자료 검토를 요구하며 악성코드가 포함된 한글파일(.hwp) 첨부
- 수신자가 사회를 맡은 토론회 발표 자료를 요청하면서 신뢰를 쌓은 후, 본인의 보고 자료 검토를 요구하며 악성코드가 포함된 워드(.doc) 파일 첨부
- 해커가 계정 탈취 후 자동전달 주소를 해커 주소로 설정, 특정 기간 수신한 모든 메일이 유출
(최근 급증 사례로 자동전달 설정 주소 필수 확인)
