NO.1: 슬롯머신 기계 구입
결제·구매,배송·물류 등 순으로 높아
가짜 웹페이지 공격이 전체 절반 차지[이데일리 최연두 기자] 올해 2분기 발송된 피싱 이메일에서 제품 결제와 구매 관련 키워드가 가장 많이 악용된 것으로 나타났다.
피싱 이메일 공격자가 가장 많이 이용한 키워드 유형은 결제·구매(27.7%) 관련이었다.특히 이메일 제목에 결제(payment),주문(order),슬롯머신 기계 구입청구서(invoice) 등 금전 거래와 연관된 용어로 사용자의 주의를 끌었다는 설명이다.
이어 배송·물류 키워드가 20.6%로 피싱 키워드 상위 2위를 기록했다.공격자는 배송(delivery),슬롯머신 기계 구입운송(shipment),세관(customs) 등 단어를 쓰거나,실제 유명 물류 업체명을 언급하며 사칭을 시도했다.3위를 차지한 공지·알림성 키워드로는 긴급(urgent),슬롯머신 기계 구입안내(notice) 등이 포함됐다.
안랩 관계자는 “언급된 세 가지 키워드 유형 모두 업무와 일상생활과 관련성이 높고,최근 중국 이커머스 등을 통한 해외 직구가 유행하고 있는 만큼 사용자들의 각별한 주의가 필요하다”고 말했다.
피싱 이메일의 악성 첨부파일을 분석한 결과 가짜 페이지(50%) 유형이 1위에 올랐다.감염 PC에 추가 악성코드를 내려받는 다운로더(13%),정상적인 프로그램을 가장해 실행 시 악성코드를 실행하는 트로이목마(10%),사용자 정보를 탈취하는 인포스틸러(5%)가 그 뒤를 이었다.
안랩 측은 직전 분기에 확인되지 않은 드로퍼(시스템에 악성코드를 설치하기 위해 설계된 프로그램)와 애드웨어(설치 시 자동적으로 광고를 표시하는 프로그램)도 일부 탐지됐다고 밝히기도 했다.
악성 첨부파일의 확장자는.html.shtml.htm’등의 스크립트 파일(50%)이 가장 많은 것으로 확인됐다.zip.rar.7z’등으로 대표되는 압축파일(29%)과.doc.xls.pdf’등을 포함하는 문서(12%) 확장자가 각각 2위와 3위를 차지했다.
양하영 안랩 시큐리티 인텔리전스 센터(ASEC) 실장은 “결제·배송·긴급 등 사용자의 관심을 끌 수 있는 키워드를 활용해 피싱 메일을 유포하는 공격은 지속적으로 발생하고 있다”며 “피싱 메일의 문구나 첨부파일 등도 점점 고도화하고 있어 사용자들은 다양한 피싱 메일 유형을 숙지하고 기본적인 보안 수칙을 지켜야 한다”고 말했다.
슬롯머신 기계 구입
：그리고 그 뒤에 대통령 선거를 거치면서 광주의 복합쇼핑몰 이 부분에 대한 공약과 그 이후에 대한 후속 조치가 이루어지기까지 많은 노력들을 하고 있는 만큼.
슬롯머신 기계 구입,구체적으로 △마케팅·물류 등 각 기관 지원 역량을 연계한 교육·웨비나 진행 △지역 중소벤처기업 우수제품 발굴, 맞춤 지원 사업 연계 △공급망 재편 등 긴급 수출 현안 대응을 위한 민관 전문 네트워크 구축 △업종·품목·지역별 중소벤처기업의 어려움 청취·제도 개선 △우수 사례 공동 홍보 △수출 성과 확산 협력 등 다양한 분야에서 협력할 계획이다.