알스퀘어 뉴스레터 고객에게 외교부 명의로 피싱 메일 발송
외교부·알스퀘어 “메일 열람하지 말고 삭제” 당부

[보안뉴스 박은주 기자] 외교부를 사칭한 피싱 메일이 프롭테크(Proptech, 부동산+기술) 스타트업 ‘알스퀘어’ 계정을 통해 대량 발송됐다. 메일을 받은 사용자에게 주의가 요구된다.


▲외교부 명의로 발송된 알스퀘어 피싱 메일[자료=보안뉴스]

메일 본문에는 “사회보장 명세서가 검토 및 다운로드할 준비가 되었음을 알려드립니다”라고 설명하며 ‘명세서 다운로드’ 링크 클릭을 유도했다. 더불어 명세 관련 안내 메일을 외교부 도메인(@mofa.go.kr)으로 표시했다. 해당 링크를 클릭하면 사회보장 명세서로 위장한 악성 파일 다운로드 및 스팸 연락처로 전화를 유도하는 공격이 이뤄질 것으로 예상된다.

이에 알스퀘어는 고객들에게 메일을 보내 “의도치 않은 스팸 메일이 발송된 것이 확인되었다”며 “메일을 수신하는 경우, 절대 열람하지 말고 즉시 삭제 부탁드린다”고 안내했다. 외교부도 공지를 통해 “해당 메일을 받은 경우 열람하지 말고 삭제 할 것”을 당부했다.

이번 사고는 알스퀘어가 사용하는 뉴스레터 계정이 외부로 유출되면서 발생한 것으로 알려졌다. 피싱 메일은 알스퀘어 뉴스레터를 구독하는 이용자 약 4만명에게 발송된 것으로 파악됐다.
[박은주 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>