[긴급] 유명 건설사 사칭한 ‘견적 요청’ 메일 급증

국내 유명 건설사 사칭, ‘귀사의 견적을 달라'는 위장 메일 배포돼
메일 내부에 문서파일로 보이는 악성 이미지 파일(.png) 삽입
해당 파일 클릭 시 이메일 계정 정보 요구하는 피싱 사이트로 연결, 입력 시 공격자가 탈취

[보안뉴스 박은주 기자] 최근 국내 유명 건설사를 사칭한 가짜 ‘견적 요청’ 메일로 사용자의 이메일 계정정보를 탈취하는 기업 사용자 대상 피싱 공격 사례가 발견돼 사용자 주의가 당부된다.

안랩(대표 강석균)에 따르면 공격자는 먼저 국내 유명 건설사를 사칭해 ‘OOO(기업명) 캐나다 온타리오주 프로젝트 견적 요청’이라는 제목의 피싱 메일을 유포했다. 본문에는 ‘캐나다 온타리오주에서 진행 중인 계약과 관련하여 첨부한 물품에 대한 귀사의 견적서를 제출하여 주시기 바란다’는 내용을 적었다. 메일에 언뜻 견적서 문서 파일(PDF)로 보이는 파일이 첨부된 것처럼 보이지만, 이는 악성 링크가 연결된 ‘이미지 파일(.png)’을 삽입한 것이다.

사용자가 무심코 이미지를 클릭하면 계정정보 입력을 요구하는 피싱 사이트로 연결된다. 사이트에는 ‘문서를 열기 위해서는 수신자의 이메일 정보를 넣으라’는 메시지가 나타나 사용자의 계정정보 입력을 유도한다. 사용자가 속아 로그인을 시도하면 공격자에게 계정정보가 전송된다.

현재 안랩 V3와 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 해당 사이트를 피싱 사이트로 분류해 차단하고 있다.

피싱 메일로 인한 피해를 예방하기 위해서는 △출처가 불분명한 메일의 발신자 확인 및 첨부파일 실행 금지 △백신 최신버전 유지 및 피싱 사이트 차단 기능 활성화 △OS 및 인터넷 브라우저, 오피스 SW 등 프로그램 최신 보안패치 적용 등 기본 보안수칙을 준수해야 한다.

안랩 사이버시큐리티센터(ACSC) 대응팀 박태환 팀장은 “이번 공격은 마치 문서로 보이는 악성 이미지 파일을 사용한 것이 특징”이라며, “공격자는 사용자의 정보를 탈취하기 위해 점점 교묘한 방식을 사용하기 때문에 사용자는 출처가 불분명한 메일의 첨부파일을 실행하지 않는 등 각별히 주의해야 한다”고 말했다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다