악성 메일

이스트시큐리티, 개인정보 유출 위장한 표적형 악성 메일 주의 당부

이스트시큐리티가 개인정보 유출 문의로 위장해 기업 담당자를 공격하는 표적형 악성 메일 사례를 포착하고 주의를 당부했다. 이 공격은 북한 연계 해킹 조직 김수키의 전형적인 패턴과 유사하며, 신뢰를 쌓은 뒤 악성 파일을 실행하도록 유도하는 사회공학적 기법을 사용했다.