공정위, 조사공문 사칭한 해킹메일 피해 주의 당부

‘전자상거래 위반행위 조사통지서’ 열람 시에는 랜섬웨어 감염

[보안뉴스 박미영 기자] 공정거래위원회(이하 공정위)는 연말연시 유포되고 있는 ‘전자상거래 위반행위 조사통지서(0000.00.00)’라는 제목의 해킹메일을 열람하지 말고 바로 삭제할 것을 당부했다.

해킹메일은 ‘전자상거래 위반행위 조사통지서’라는 제목으로 발송자는 가상의 인물과 조사통지 날짜 등을 변경해 가며 조사통지 공문인 것처럼 가장하고 있다.

공정위 사칭메일에 현혹돼 메일의 첨부파일을 열람하게 되면 랜섬웨어에 감염돼 금전적 피해가 발생할 수 있기에 특히 주의해야 한다.

공정위는 법 위반 행위 조사와 관련된 조사 공문을 이메일로 발송하지 않으며, 조사 현장에서 공무원증 제시와 함께 서면으로 전달한다.

이메일 등 온라인상으로는 ‘전자상거래 위반행위 조사통지서’ 등의 조사공문을 통지하지 않고 있으니, 유사한 메일 수신 시에는 열람하지 말고 삭제해야 안전하다.

공정위 등 정부기관 사칭 메일이 의심되는 경우에는 경찰청 사이버안전국(국번없이 182)에 신고하거나 한국인터넷진흥원 침해대응센터(국번없이 118)에 상담 등 문의할 수 있다.

해킹메일 피해를 방지하기 위해서는 평소 컴퓨터 백신프로그램 등을 설치해 점검하고 발송자의 메일주소가 정부기관이 사용하는 공직자용 메일주소인지도 주의깊게 살펴보는 것이 필요하다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다