뉴스
 








 
 
 




전송 2023-01-17 10:31
[뉴스/보도자료]

이스트시큐리티, 국세청 사칭한 세무조사 출석요구 안내문 주의 당부

통합 보안 기업 이스트시큐리티(대표 정진일)는 17일, 비트코인 등 가상 자산 분야 투자자들 상대로 사이버 공격이 포착되고 있다며 각별한 주의를 당부했다.

 

특히, 이번 공격은 지난 12일 국세청 공식 홈페이지 공지 사항을 통해 알려진 국세청 사칭 세무조사 출석요구 안내통지문 해킹메일 주의 안내 내용을 통해 수행된 해킹 공격의 일환인 것으로 밝혀졌다.

해당 공격은 지난 12일 경, 마치 국세청에서 발송된 안내문으로 위장하였으며, 이메일은 [국세청] 세무조사 출석요구 안내통지문 제목을 담고 있다. 발신자는 국세청 주소로 진짜처럼 보이게 정교하게 조작 후 공격을 수행한 것으로 드러났다.

보통 해킹 메일을 구분하는 방법 중 하나가 발신지의 공식 주소 여부를 확인하는 것인데, 공격자가 이메일 발송 서버를 구축하거나 별도의 설정을 통해 실제 주소처럼 보이게 조작이 가능하다. 더불어 실제 주소를 도용하는 경우도 있으므로 발신지 주소만으로 100% 신뢰해서는 안된다.

이번 공격은 실제 국세청 홈택스의 세무조사 신고 통지문처럼 본문을 담고 있으며, 세무조사 신고서류안내.pdf 문서 파일이 첨부된 것처럼 보여진다.

하지만, 세무조사 신고서류안내.pdf 파일은 실제 메일에 첨부된 상태가 아니고, 한국의 특정 경제문화교류협회 사이트와 통신한 후, 네이버 계정 피싱용 navearcorps[.]help, mybox-naves[.]com 서버로 연결해 계정 탈취를 시도했다.

한편, 이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 해킹 경유지로 사용된 공격자 서버에는 특정인의 주민등록증, 운전면허증, 사업자등록증 등도 함께 발견됐는데, 이는 가상 자산 투자자 일부가 피싱 공격을 입은 후 이메일에 저장된 개인정보가 추가 유출됐을 가능성에 무게를 두고 후속 분석 작업을 진행 중이다.

만약 피싱 공격에 속아 수신자가 암호를 입력해 유출되면, 실제 국세청 출석 시 필요한 세무조사 신고 안내 PDF 문서를 보여주는 등 나름 치밀하게 공격을 진행하기 때문에 피해자는 해킹 공격에 노출된 사실을 인지하는데 다소 시간이 걸릴 수 있다.

공격에 악용된 navearcorps[.]help 서버는 27.102.101.26 아이피 주소로 연결되어 있는데, 작년 4월 경 goooglesecurity[.]com 주소를 포함해 naaverascorp[.]com, naversinfo[.]help, nidnavesecorp[.]help, ninavaracorp[.]site, mybox-navers[.]com, infonavera[.]com, nidnaavers[.]com 주소 사용 이력이 존재한다. 당시 일부 도메인이 북한 연계 해킹 그룹인 탈륨 또는 김수키에서 사용한 것으로 보고된 바 있다.

이처럼 북한 소행으로 지목된 사이버 위협이 공신력 있는 국세청을 사칭해 연초부터 해킹 공격을 시도하고 있다는 점이 주목할 만하며, 일각에선 통일분야 문서를 사칭한 공격도 보고되고 있다.

이스트시큐리티는 확인된 피해 대상자가 주로 비트코인 등 가상 자산 분야 투자자라는 흥미로운 공통점이 발견되고 있어, 외화벌이 목적으로 진행된 북한 배후 사이버 공격으로 추정하고 있다.

 

이스트시큐리티는 연관 악성 파일의 탐지 기능을 자사 알약(ALYac) 제품에 긴급 업데이트 하였으며, 피해 확산 방지를 위해 국가사이버안보협력센터(NCCC)와 한국인터넷진흥원(KISA) 등 관련 부처와 긴밀하게 협력하고 있다.

  태그(Tag)  : 이스트소프트, 스팸메일, 사이버 보안
관련 기사 보기
[테크닉] 골치 아픈 비밀번호 관리에서 해방되고 싶다면,암호 자동 완성/저장 기능
[뉴스] 안랩, 보안 특화 클라우드 관리 서비스 안랩 클라우드 공식 홈페이지 오픈
[뉴스] 시스코, 메가존클라우드와 디지털 트랜스포메이션 지원
[뉴스] 일부 MSI 메인보드, 윈도우11 필수 옵션 보안 부팅 무용화 세팅이 기본
[뉴스] 인섹시큐리티, 에이아이스페라와 사이버 위협 공동 대응 MOU 체결
[뉴스] AMD 31개 라이젠 CPU 취약점 패치
태그(Tags) : 이스트소프트, 스팸메일, 사이버 보안     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
콕스, 현장감 넘치는 가상 7.1 채널 게이밍 헤드셋 ‘CH300’ 출시
이엠텍, SAPPHIRE 라데온 RX 7900 XTX PULSE OC D6 24GB 출시 및 출시 기념 이벤트 진행
앱코, 블루투스 이어폰 ‘ATF1000’ 노브랜드 할인 행사
콩가텍, 13세대 인텔 코어 프로세서 COM-HPC 컴퓨터 온 모듈 확대
Zen4 효율 극대화로 만지는 재미 챙겼다, AMD 라이젠 9 7900
출시 직전 100달러 가격인하 단행, 엔비디아 지포스 RTX 4070 Ti 속내는?
파나소닉 카메라도 위상차 AF 탑재, LUMIX S5II 및 S5IIX 발표
6년만 대규모 업그레이드로 NAS 시장 공략 강화, ipTIME NAS200
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2023년 02월
주간 히트 랭킹

[결과발표] 2022년 4분기 포인트 소진 로또 26
[결과발표] 2022년 3분기 포인트 소진 로또 24
[결과발표] 2022년 2분기 포인트 소진 로또 25
[결과발표] 2022년 1분기 포인트 소진 로또 33
보드나라 컨텐츠 제작자/기자 채용 공고

실시간 댓글
소셜 네트워크