ESTsecurity 알약 블로그 (blog.alyac.co.kr)
계정정보 탈취를 시도하는 피싱 공격 진행 중! 북 배후 추정 · 2025-01-24
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 최근 전자문서 도착 알림, 회원정보 변경 알림, 약관 위반 알림 등 다양한 주제로 국내 포털사이트 고객센터를 사칭한 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 필요합니다. 해당 피싱 메일은 ‘작성하신 게시물이 게시중단 처리되어 안내드립니다.’ 라는 제목으로 유포되고 있으며, 실제 공식사이트에서 게시 중단 요청을 접수 받아 진행하는 게시중단 처리 안내 메일과 매우 흡사하게 제작되었습니다. 이메일 내에는 피싱 페이지 주소가 링크된 [확인하러 가기] 버튼이 포함되어 있으며 사용자가 해당 버튼을 클릭하면 공격자가 제작해 둔 피싱 페이지로 접속됩니다. 피싱 페이지는 실제 공식사이트 로그인 페이지와 매우 유사하게 제작되어있으며, .. | attribution sentence: o-r.kr, p-e.kr, n-e.kr, p-e.kr, r-e.kr, kro.kr 도메인들은 김수키 조직이 공격을 할 때 자주 사용하는 도메인으로 알려져 있으며 , 지난 포스팅에서 해당 도메인이 사용된 사례를 확인할 수 있습니다