Last updata : 2020.10.26 월 17:58
광고안내 | 기사제보
디지털밸리뉴스
뉴스 마케팅 기업 교육·문화 신문사소개 블로그SNS
   
DVN뉴스실시간 보도
안랩, 국세청 전자세금계산서로 위장한 악성코드 주의 당부‘NTS-eTaxInvoice’ 제목 메일의 첨부파일 실행 시 전자세금계산서 PDF로 위장한 악성 실행파일(.exe) 다운로드, 가짜 PDF 파일 열면 정보유출 악성코드에 감염
이환선 기자  |  wslee1679@dvnnews.com
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2020.08.25  15:39:54
트위터 페이스북 미투데이 요즘 네이버 구글 msn

재산세, 주민세 등 지방세 납부 시기가 다가온 가운데, 국세청을 사칭한 악성 메일이 유포되고 있어 사용자의 주의가 필요하다.

안랩은 최근 ‘국세청 발급 전자세금계산서’를 사칭한 메일로 유포되는 정보유출 악성코드를 발견해 사용자의 주의를 당부했다.

먼저 공격자는 발신자명을 ‘국세청’으로 설정한 후 ‘NTS-eTaxInvoice’라는 제목의 메일을 유포했다. 메일본문에는 ‘메일 내용을 확인하기 위해서는 첨부파일을 클릭하라’는 내용을 넣어 사용자가 첨부된 ‘NTS-eTaxInvoice.html’이라는 파일을 실행하도록 유도했다. 공격자는 사용자의 의심을 피하기 위해 실제 국세청의 안내 이미지와 매우 유사한 이미지를 본문에 삽입했다.

   
 

사용자가 무심코 첨부파일을 실행하면 전자세금계산서 PDF 파일로 위장한 실행파일(.exe)이 포함된 압축형태의 파일을 다운로드한다. 사용자가 PDF 아이콘에 속아 해당 파일을 실행할 경우 정보유출 악성코드에 감염되며, 사용자의 PC내 정보가 탈취될 수 있다. 현재 안랩 V3는 해당 악성코드를 진단하고 있다.

피해를 줄이기 위해서는 ▲이메일 발신자 확인 및 출처 불분명 메일의 첨부파일/URL 실행금지 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW등 프로그램 최신 보안 패치 적용 ▲백신 최신버전 유지 및 실시간 감시 기능 활성화 등 필수 보안수칙을 준수해야 한다.

양하영 안랩 분석팀 팀장은 “공격자는 시기적 특성을 이용해 실제 세금계산서 이메일과 유사한 이미지를 사용해 사용자를 속이려 했다”며 “피해를 줄이기 위해서는 메일의 보낸 이를 꼼꼼하게 살피고 출처가 불분명한 메일의 첨부파일이나 URL 등은 실행하지 않아야 한다”고 말했다.

이환선 기자의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
이 기사에 대한 댓글 이야기 (0)
자동등록방지용 코드를 입력하세요!   
확인
- 200자까지 쓰실 수 있습니다. (현재 0 byte / 최대 400byte)
- 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
이 기사에 대한 댓글 이야기 (0)
신문사소개기사제보광고문의불편신고개인정보취급방침이메일무단수집거부청소년보호정책
(주)넥스트 미디어 (152-879)서울시 구로구 구로3동 851 한화비즈메트로 715호  |  Tel. 02)2621-2272  |  Fax. 02)2621-2271
제 호 : 디지털밸리뉴스  |  발행/편집인 : 이상선  |  개인정보책임자 : 최우인 이사
Copyright © 2011 디지털밸리뉴스. All rights reserved. mail to webmaster@dvnnews.com