□ 개요
•한국인터넷진흥원을 사칭한 악성코드 유포(KISA알림.pdf.lnk)가 확인되어 모니터링 강화 및 첨부파일 링크 열람 자제 등 사용자 실행 주의 필요
※ 현재 피싱 메일 원문이 확인되지 않았으나 ‘한국인터넷진흥원의 보안제공 서비스’, ‘최
근 SKT 침해사고 등’ 사회적 이슈의 제목이나 내용으로 전파됐을 것으로 추정
□ 주요내용
•한국인터넷진흥원을 사칭하여 수신자의 계정으로 첨부 파일명(미끼문서)에 “KISA알림.pdf.lnk”을 포함하여 사용자의 실행을 유도
•사용자가 첨부된 문서를 실행 할 경우, 사용자 PC에 정보유출이 가능한 악성코드가 다운로드 및 실행되어 PC에 저장된 민감한 정보 등이 외부로 유출
□ 대응방안
•사용자는 송신자를 정확히 확인하고, 모르는 이메일 및 첨부 파일은 열람 금지
•파일 확장자가 표시 되도록 옵션 설정하여 확장자에 ‘.lnk’ 파일은 실행 금지
1. 파일 탐색기 열기: 작업 표시줄의 검색 상자에 "파일 탐색기"를 입력하고 열기.
2. 보기 설정: 파일 탐색기 창에서 "보기" 탭을 클릭한 후, "표시/숨기기" 그룹에서 "파일 이
름 확장자" 확인란을 선택
3. 폴더 옵션 설정 (Windows XP 및 이전 버전): 시작 메뉴 -> 제어판 -> 폴더 옵션을 선택.
"보기" 탭에서 "알려진 파일 형식의 파일 확장명 숨기기" 확인란을 선택 해제
•이메일 수신 시, 출처가 불분명한 사이트 주소는 클릭을 자제
•이메일을 통해 연결된 사이트의 경우, 일단 의심하고 연결된 사이트 주소와 정상 사이트와의 일치 여부를 반드시 확인
•운영체제 및 자주 사용하는 문서 프로그램(아래 한글 등) 등에 대해 최신 업데이트 수행
•바이러스 백신 업데이트 및 수시 검사
□ 기타 문의사항
•한국인터넷진흥원 인터넷침해대응센터 118(국번없이 118)
•침해사고 발생 시 아래 절차를 통해 침해사고 신고
- 보호나라(boho.or.kr) > 침해사고 신고 > 신고하기
□ 작성
•위협분석단 종합분석팀