최근 해외 해커그룹에서 공무원을 사칭하여 악성파일을 유포하는

해킹메일 확산 정황이 확인되어 안내드리오니

의심메일 수신 시 열람 및 첨부파일을 실행하지 않도록 주의하여 주시기 바랍니다.

1. 예상내용

  가. 발송 계정: 무작위 생성(※ 다음은 확인된 발신자)

    - krea96@daum.net

    - nidmaster@citizen.seoul.kr

    - norep1yer@citizen.seoul.kr

    - leeww1505@citizen.seoul.kr

    - sys5359@daum.net

    - kafs199l@naver.com

  나. 발송자 명: 공공기관 사칭

  다. 메일 제목: 공공기관 관련 무작위 생성

  라. 내     용: 공공기관/공무원을 사칭하며 첨부파일을 다운로드 받아 실행하도록 유도하는 내용

2. 예방방안(첨부파일 참조)

  가. 사전 협의되지 않은 메일 열람 금지

  나. 발신자 미상의 이벤트성 메일 열람 금지

  다. 메일 열람 시 행동 요령

    1) 발신자의 메일 주소 확인 후 불명확한 메일 주소의 경우 메일 즉시 삭제

    2) 믿을 수 없는 첨부파일 실행 금지

    3) 메일 내용의 버튼 클릭 주의

       ex) 본문 내용 상세보기, 비밀번호 변경하기, 메일함 용량 초과 증설 등

  라. 출처가 불명확한 사이트(URL) 접속 및 P2P(토렌트 등) 사이트 이용 금지

    - 신뢰할 수 없는 사이트에 계정 정보 입력 및 본인인증 금지

  마. 주기적인 비밀번호 변경

  바. 피해 발생 시 정보보안팀 즉시 연락

3. 문 의 처: 정보보안팀(교내 5803).  끝.

정보전산부 정보보안팀