보안뉴스 창간 19주년을 축하합니다!!

“메일이 차단되었습니다. 회신 부탁드립니다” 메일 클릭하면 계정 유출

2021-09-09 11:32
  • 카카오톡
  • 네이버 블로그
  • url
하이웍스 계정정보 탈취 목적의 피싱 메일 대거 유포중

[보안뉴스 원병철 기자] 최근 하이웍스를 사칭한 피싱 메일이 대량으로 유포중에 있어 사용자들의 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)는 가비아에서 운영하는 클라우드 그룹웨어 하이웍스를 사칭한 피싱 메일이 최근 늘고 있으며, 사용자 계정정보를 노리고 있다고 밝혔다.


▲하이웍스 이메일을 위장한 피싱 메일[자료=ESRC]

이번에 발견된 메일은 ‘메일이 차단되었습니다. 회신 부탁드립니다’라는 제목으로 유포중이며, 귀하의 메일 배달이 차단되었다는 내용과 함께 메일 내 포함되어 있는 메시지 검토 버튼 클릭을 유도한다.

이때 사용자가 메시지 검토를 클릭하면, 하이웍스 로그인 페이지로 위장한 피싱 페이지로 넘어가게 된다.


▲로그인 페이지를 위장한 피싱페이지[자료=ESRC]

피싱 페이지에는 사용자 이메일 계정이 이미 입력되어 있으며, 비밀번호 입력을 유도한다. 사용자가 만약 비밀번호 입력 후 로그인을 누르면, 계정 정보는 공격자의 서버로 전송된 후 하이웍스 공식 홈페이지로 리디렉션된다.

하이웍스는 기업에서 사용하는 그룹웨어로, 기업 사용자들을 노린 피싱 메일로 추정된다. ESRC는 임직원들의 부주의로 인한 정보유출은 기업에 큰 보안위협으로 작용한다면서, 기업 보안담당자들은 주기적인 보안 교육을 통해 임직원들의 보안 의식을 향상시킬 것을 권고했다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 다누시스

    • 인콘

    • 제네텍

    • 핀텔

    • 아이비젼

    • 아이디스

    • 씨프로

    • 웹게이트

    • 씨게이트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비전정보통신

    • 원우이엔지

    • 지인테크

    • 홍석

    • 이화트론

    • 지오멕스소프트

    • 테크스피어

    • 휴먼인텍

    • 슈프리마

    • 인텔리빅스

    • 시큐인포

    • 미래정보기술(주)

    • 동양유니텍

    • 프로브디지털

    • 트루엔

    • 경인씨엔에스

    • 세연테크

    • 성현시스템

    • 엔텍디바이스

    • 위트콘

    • 아이원코리아

    • 다후아테크놀로지코리아

    • 한결피아이에프

    • 스피어AX

    • 구네보코리아주식회사

    • 포엠아이텍

    • 넥스트림

    • 안랩

    • 쿼드마이너

    • 팔로알토 네트웍스

    • 엑스퍼넷

    • 이글루코퍼레이션

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 네티마시스템

    • 케이제이테크

    • 알에프코리아

    • 일산정밀

    • 아이엔아이

    • 미래시그널

    • 새눈

    • 이스트컨트롤

    • 현대틸스
      팬틸트 / 카메라

    • 인더스비젼

    • 주식회사 에스카

    • 솔디아

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 보문테크닉스

    • 에이앤티글로벌

    • 한국아이티에스

    • 케비스전자

    • 레이어스

    • 모스타

    • 넥스텝

    • 엘림광통신

    • 이엘피케이뉴

    • 포커스에이아이

    • 신화시스템

    • 글로넥스

    • 메트로게이트
      시큐리티 게이트

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온바이오메트릭스

Copyright thebn Co., Ltd. All Rights Reserved.

시큐리티월드

IP NEWS

회원가입

Passwordless 설정

PC버전

닫기