전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

[해킹 경보] "피싱 URL만 3만개 이상"∙∙∙코로나19 악성메일 공격

기사입력 : 2020년04월14일 11:16

최종수정 : 2020년04월14일 11:16

"한달 간 탐지∙차단한 악성메일 112개.. 실제 더 많을 것"
메일 발신자 계정, 제목 등 코로나19와 관련돼

[서울=뉴스핌] 김지완 기자 = SK인포섹은 코로나19 관련 악성메일 공격에 대한 주의를 당부하며 관련 침해지표(IOC)를 자사 홈페이지에 14일 공개했다. 침해지표(IOC, Indicator of Compromise)는 해킹공격에 나타나는 침해 흔적을 말한다.

해커가 악성코드를 유포하거나 경유하기 위해 활용하는 도메인을 비롯해, 악성코드 해시(Hash), 공통보안취약점공개항목(CVE, Common Vulnerabilities and Exposures) 등에 대한 정보들이 담겨 있다. 기업들은 침해지표를 활용해 보안시스템 정책 설정을 하면 된다.

[서울=뉴스핌] 김지완 기자 = SK인포섹 시큐디움 센터. [사진=SK인포섹] 2020.04.14 swiss2pac@newspim.com

SK인포섹의 보안관제센터 '시큐디움 센터'에서 지난 3월 초부터 4월 첫째주까지 탐지, 차단한 악성메일은 모두 112개이다. 

악성메일 제목에는 'ATTENTION COVID-19', 'WHO Message' 등 코로나19에 대한 주의를 알리는 영어 어휘가 사용되었다. 또한, 공격에 사용된 인터넷 프로토콜(Internet Protocol, 이하 'IP') 이 5232개, 피싱 URL이 3만4000개이다. 이중 현재까지 남아 있는 피싱 URL은 302개라고 밝혔다.   

SK인포섹 관계자는 "이번 결과는 1600여곳의 원격관제 고객 중에서 악성메일 보안서비스를 받고 있는 곳에 한정한 숫자"라며 "공격에 사용된 IP와 URL의 규모를 볼 때, 실제 악성메일 공격은 훨씬 더 광범위하게 이뤄졌을 것"이라고 얘기했다. 

SK인포섹이 차단한 악성메일은 모두 36개의 이메일 계정을 통해 발송되었다. 이중에서는 세계보건기구(WHO)를 빙자했거나, 글로벌 금융회사를 사칭한 계정도 발견되었다. 또한 발신자의 IP를 속이기 위해 세계보건기구의 각 지역 지부로 경유한 사례도 발견되었다.

특이한 점은 3월 31일에 공격에 사용된 피싱 URL이 2만 5000개로 크게 증가했다. 다음날인 4월 1일에는 악성메일로 탐지, 차단된 건수도 크게 증가했다. 공교롭게도 3월 31일은 미국 백악관이 코로나19로 인한 10~20만명의 사망 가능성을 언급한 시점이다.

김성동 SK인포섹 침해사고대응팀장은 "악성메일 공격은 사회적 이슈와 관련한 대중의 불안심리를 이용하는 경우가 많다"면서 "우선 개인 스스로가 발신자가 불분명한 메일을 절대 열어보지 않는 것이 중요하며, 기업에서도 적절한 메일 보안 체계를 갖춰야 한다"고 말했다.

 

swiss2pac@newspim.com

[뉴스핌 베스트 기사]

사진
SKT '유심 교체' 북새통...내 차례 올까 [인천=뉴스핌] 김학선 기자 = 가입자 유심(USIM) 정보를 해킹 당한 SK텔레콤이 유심 무료교체 서비스를 시작한 28일 인천의 한 대리점에서 고객들이 유심 교체를 위해 줄을 서 차례를 기다리고 있다. SKT는 사이버침해 피해를 막기 위해 이날 오전 10시부터 전국 2600여곳의 T월드 매장에서 희망 고객 대상 유심 무료교체 서비스를 진행한다. 2025.04.28 yooksa@newspim.com   2025-04-28 12:12
사진
"화웨이, 엔비디아 H100 능가 칩 개발" [서울=뉴스핌]박공식 기자 = 중국 화웨이가 미국이 수출 금지한 엔비디아 칩을 대체할 최신 인공지능(AI) 칩을 개발해 제품 시험을 앞두고 있다고 월스트리트저널(WSJ)이 현지 시간 27일 보도했다. 신문은 화웨이가 일부 중국 기술기업에 새로 개발한 '어센드(Ascend) 910D'의 시험을 의뢰했다고 전했다. 어센드 910D는 엔비디아의 H100보다 성능이 더 우수한 것으로 평가되고 있으며 이르면 5월 말 시제품이 나올 것으로 예상된다. 앞서 로이터통신은 21일 화웨이가 자체 개발한 AI칩 910C를 내달 초 중국 기업에 대량 출하할 계획이라고 보도한 바 있다. 화웨이를 비롯한 중국 기업들은 데이터를 알고리즘에 제공해 더 정확한 결정을 내리게 하는 훈련 모델용으로 엔비디아 칩에 필적하는 첨단 칩을 개발하는 데 주력해왔다. 미국은 중국의 기술 개발을 억제하기 위해 B200 등 최첨단 엔베디아 칩의 중국 수출을 금지하고 있다. H100의 경우 2022년 제품 출하 전에 중국 수출을 금지했다.  중국 베이징에 있는 화웨이 매장 [서울=뉴스핌]박공식 기자 = 2025.04.28 kongsikpark@newspim.com kongsikpark@newspim.com 2025-04-28 12:26
안다쇼핑
Top으로 이동