‘스팸메일 대량 발송 확인 요청의 건’ KISA 사칭 피싱 메일 주의보

KISA 사칭 이메일 유포, 피싱 사이트로 연결되는 링크 클릭 유도
모니터링 강화 및 첨부파일 링크 열람 자제 등 인터넷 사용자 주의

[보안뉴스 박은주 기자] ‘KISA 스팸메일 대량 발송 확인 요청의 건’이라는 제목으로 한국인터넷진흥원(KISA)을 사칭한 피싱 메일이 유포되고 있어 각별한 주의가 요구된다. 공격자는 메일 계정이 노출됐다고 속여 피싱 사이트로 연결되는 악성 링크 클릭을 유도했다.

피싱 메일 내용을 살펴보면 KISA를 사칭해 ‘귀하의 메일주소로 스팸메일이 대량 발송되어 통지하오니 확인 부탁드립니다’라고 안내하고 있다. 이어 비밀번호가 유출됐다는 설명과 함께 피싱 사이트로 연결되는 ‘비밀번호 변경’ 버튼을 클릭하도록 유도했다. 메일을 보낸 사람 이름은 ‘한국인터넷진흥원’으로 표기되지만, 실제 메일 계정은 KISA 공식 메일 주소와 달랐다.

이에 KISA는 ‘한국인터넷진흥원 사칭 피싱메일 주의’ 공지를 발표하고 주의를 당부했다. 사용자는 일단 의심하고 공식 메일 주소와 사이트 주소를 확인하는 습관을 들여야 한다. 모르는 메일 및 첨부파일은 열람하지 말고, 출처가 불분명한 사이트 주소는 클릭을 자제해야 한다. 또한, 운영체제 및 자주 사용하는 문서 프로그램, 바이러스 백신 등을 업데이트해 최신 버전을 유지해야 한다. 수시로 바이러스 검사를 진행하는 것이 권장된다.

만일 피싱 메일 등을 통해 침해사고가 발생했다면 ‘KISA 보호나라&KrCERT’ 페이지를 통해 신고할 수 있다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다