개발대장에게 물어봐 #피싱메일 사례와 노하우, 진짜 바이어를 찾아라!

안녕하세요, 주식회사 #한국전자기술 입니다.

​오늘의 질문은 바로 "수많은 피싱메일 중 진짜 바이어를 찾는 방법이 있나요?" 입니다!

보이스피싱의 수법이 점차 진화하고 있는 요즘, 기업에서도 이메일을 기반으로 한 피싱을 무시할 수 없게 되었습니다.

​

바이어 행세를 하며 "첨부파일을 열어 주문내역을 확인해달라"거나 "세관에 배송물품이 묶여있기 때문에 링크에 접속하여 확인하라"거나 기업뿐만아니라 특정 인물, 기관을 사칭하며 이메일을 보내고 있습니다. 때문에 '진짜 바이어'를 구분하는 능력 또한 필요해졌는데요, 

특히나 이제 막 창업을 시작한 #창업가 들은 주문이 들어왔다며 들떠 클릭을 하는 일이 가끔 발생하기도 합니다.

​

(주)한국전자기술에서 수신한 실제 피싱메일사례를 알아보며 진짜 바이어를 찾는 노하우를 공유하려 합니다.

 

발신 메일과 바이어의 메일 주소가 일치하나요?

 

거래 바이어 사칭 메일 예시

 

흔히 볼 수 있는 바이어 사칭 메일입니다. 보낸 이의 이름 옆에 메일 주소 형식을 기재하여 거래 중인 바이어를 사칭하는 형태의 피싱 기법입니다.​

실제 보낸이의 메일 주소는 .br로 외국에서 보내진 메일임을 알 수 있지만, 사칭한 메일은 @naver.com을 사용하는 국내 바이어였습니다 ^^;

이후 몇 번의 다른 메일 주소로 같은 바이어를 사칭한 메일을 수신했는데요, 보낸이의 메일 주소가 같은 주소인지 꼭 확인하시고 회신하세요!

 

회신을 유도하면서, 정작 중요한 정보들은 보이지 않나요?

 

거래 요청을 빙자한 피싱 기법 예시

​

두 번째 사례는 거래요청을 빙자한 피싱 기법입니다. KET에서 보육 중인 창업기업들에서도 해당 피싱 기법을 자주 보았다고 해요.​

나도 수출을 할 수 있다며 들떠서 전화하시기 전 첨부파일은 안전한 파일인지, 믿을 만한 바이어인지 메일 내의 정보는 확실한 정보인지 확인하신 후 접근하셔야 합니다.

​

국내 다수 기관에서도 외국 바이어의 존재유무, 신용상태 등의 정보를 제공하고 있어요. 거래 전 해당 내용은 꼭 확인하셔야 하지만, 거래가 아닌 컨택 시에도 일차적으로는 확인하신 후 컨택을 하셔야 합니다.​

 

특히 이 사례에서는 첨부파일이 없음에도 불구하고 첨부파일이 있는 것처럼 메일을 보냈는데 회신을 유도하는 제목과 내용으로 기업을 낚는 방식이에요 ​

첨부파일이 있다고 했지만, 누락된 것으로 보일 때 견적 요청을 했지만 견적에 대한 상세내용이 확인되지 않을 때 회신을 유도하고 있지만 내용의 알맹이가 전혀 없는 메일도 조심하셔야 합니다.

​

전화 회신을 유도하는 메일을 받았을 때도, 메일 내의 연락처로 바로 전화하시기 보다는 개인적으로 보유하고 있는 연락망을 이중으로 체크하신 뒤 해당 바이어에 직접 유선연락을 취하시는 게 좋습니다.

 

믿을 만한 첨부파일인가요? 아무 파일이나 클릭하시면 안 돼요!

​

첨부파일을 이용한 피싱사례 예시

 

첨부파일을 이용한 피싱사례입니다. .xls로 되어있는 파일이 첨부된 것으로 보이지만 보안 기능에 막혀 액세스가 불가합니다.​

액세스가 가능한 경우, 열었을 때 경고문이 뜨거나 로그인을 해야 볼 수 있다며 아이디/비번 입력을 요구하는 파일이라면

피싱 파일일 가능성이 매우 높습니다.

​

되도록이면 보안 기능을 최대로 설정해놓으시는 것이 피싱 방지에 도움이 됩니다.

​

또한 .xls____.exe와 같은 이중 확장자를 사용하여 얼핏 보았을 때는 액셀파일인것처럼 유포하는 경우도 있는데 이러한 파일 또한 위험가능성이 높습니다. 이중 확장자인지 아닌지 첨부파일은 한 번 더 확인하세요!

​

가끔 이미지파일이 메일 내에 첨부되는 경우도 있습니다. 언뜻 보기 견적서로 보이는 작은 이미지를 메일에 첨부하는 피싱법인데, 이를 클릭할 경우 피싱 사이트로 연결될 수 있으니 이미지와 링크 모두 클릭은 되도록 하지마시고, 첨부파일도 올바른 형식인지 안전한 파일인지 확인하시고 열어보세요.

 

 

 

제품개발 견적받기 : http://krnd.kr

Korean Electronics Technology – Electronics and innovative technology

 

 

​