스팸 정책 위반으로 내 메일이 중지됐다고? 계정탈취 피싱에 속지 마세요!

피싱 메일 피해 예방 위해 메일 발신자 주소 확인, 첨부파일 및 URL 실행 자제 등 보안수칙 준수해야

[보안뉴스 권 준 기자] 최근 수신자의 이메일이 CAN-SPAM Act 위반으로 인해 일시 중지됐다는 피싱 메일이 유포되고 있는 것으로 드러났다.

▲메일 중지를 알리는 계정탈취용 피싱 메일 화면[이미지=보안뉴스]

해당 메일은 자주 유포되는 피싱 메일 유형 가운데 하나로 계정이 정지되면 해당 메일에서 이메일을 받거나 보낼 수 없다며, 이 요청을 취소하려면 아래 링크를 클릭하라고 요청한다.

‘지금 요청 취소’라는 링크를 클릭할 경우 이메일 업그레이드를 위해 계정 세부 정보를 확인하라며, 해당 메일 계정의 암호를 요구한다. 이를 통해 해당 메일의 계정정보를 탈취하는 식이다.

▲메일 속 링크 클릭시 연결되는 이메일 계정 탈취 화면[이미지=보안뉴스]

이러한 계정탈취 목적의 피싱 메일 피해를 예방하기 위해서는 △메일 발신자 주소를 꼼꼼히 확인 △출처가 불분명한 메일의 첨부파일 및 URL 실행 자제 △사이트 별로 다른 ID 및 비밀번호 사용 △백신 프로그램 최신버전 유지 및 피싱 사이트 차단 기능 활성화 △OS 및 인터넷 브라우저, 응용프로그램, 오피스 SW 등 프로그램의 최신 버전 유지 및 보안 패치 적용 등 기본 보안수칙을 준수하는 일이 가장 중요하다.

[권 준 기자(editor@boannews.com)]

------------------------------------------------------------------------------------------------------

점점 사람의 심리를 이용한 공격인 피싱 공격이 늘어나고 있는 것 같다. 이런 피싱 공격에 대한 보안 기술 강화도 중요하지만 먼저 사람들이 평소에도 피싱 공격에 대한 경각심을 좀 더 가지고 조심해야할 것 같다는 생각도 하였다. 지금 현재 보안 공부를 하고 있기 때문에 피싱 공격에 대한 방어책을 생각해보아야 할 것 같다.