□ 개요

 o 최근 ERP, 그룹웨어, 웹메일 서비스를 이용 중인 기업을 대상으로 피싱 메일이 유포되고 있으며, 이로

   인한 계정정보 유출 사고가 지속 발생

 o 이에 따라, ERP, 그룹웨어, 웹메일 서비스를 이용하는 기업은 2차 인증 적용 등 보안 강화 조치 권고

□ 주요 내용

 o ERP, 그룹웨어, 웹메일 서비스 제공업체를 사칭한 이메일을 유포하여 계정정보를 탈취하기 위한 공격 

   및 계정정보 유출 정황이 확인되어 주의 필요

  - ‘수신 메일을 보류 중입니다.’, ‘받은편지함이 찼습니다.’ 등의 제목으로 서비스 제공업체가 안내한

     것처럼 위장

  - 삽입된 링크를 클릭하면 ERP, 그룹웨어 등의 서비스 로그인 페이지로 가장한 피싱 사이트로 연결되며,

    아이디/비밀번호 입력 후 로그인 시 계정정보가 탈취됨

□ 보안 강화 조치

 o 2차 인증 필수 적용

  - 외부에서 접속 가능한 ERP, 그룹웨어, 웹메일은 반드시 2차 인증(OTP 등)을 설정

  - 필요 시 IP 접근제한 설정을 통해 추가 보안 강화

 o 이메일 확인 시 주의

  - 이메일의 보낸 주소를 꼼꼼히 확인하고, 모르는 이메일 및 첨부파일 열람 금지

  - 이메일 본문 내의 링크로 접속한 경우 서비스 제공업체의 정상 사이트와 일치 여부를 확인하고 일치하지

    않을 시 계정정보 등 개인정보 입력 금지

 o 시스템 및 소프트웨어 최신 업데이트

  - 운영체제 및 문서 프로그램을 최신 버전으로 유지

 o 백신 소프트웨어 관리

  - 바이러스 백신을 최신 상태로 유지하고 정기적인 검사를 수행

 o 피싱 메일 피해 발생 시 즉각 신고

  - 피싱 사이트 계정정보 입력, 악성코드 감염 등 피해 발생 시 아래 절차를 통해 침해사고 신고

   * 보호나라(boho.or.kr) > 침해사고 신고 > 신고하기

□ 기타 문의

 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

□ 작성 : 위협분석단 사고분석2팀

출처 :  ERP, 그룹웨어, 웹메일 대상 피싱 공격 주의 및 보안 강화 권고 > 보안공지 > 알림마당 : KISA 보호나라&KrCERT/CC