붙임2		이메일 통한 해킹시도에 따른 주의사항 안내

1	근거

❍ 서울대학교 정보보안 기본지침 제34조(비밀번호관리), 제37조(전자우편 보안대책), 제32조(홈페이지 게시자료 보안관리)

2	악성 이메일 유입 사례

가. 계정탈취 목적

❍ 메일·계정시스템 관리자를 사칭하여, 학내 구성원에게 메일 발송 후 해커가 만든 사이트(피싱사이트)로 접속하도록 유도

❍ 학내 사용자가 실제 학내 운영시스템으로 착각하도록 부서명, 로고 이미지 등 메일 내용을 만들어 계정정보 요구

❍ 계정인증 버튼 클릭 시 피싱사이트로 접속하게 되고, 계정정보 (아이디, 비밀번호) 입력 후 로그인시 해커에게 정보 전송

❍ 피해내용 : 일부 사용자 피싱사이트 접속 및 계정탈취
비밀번호 변경 및 열람한 PC에 대한 포맷 등 보안 조치 이행함

나. PC 내 악성코드 감염 목적

❍ 학내 OO업무 담당자에게 문의사항이 있는 것을 사칭하여 첨부화일을 실행하도록 유도

❍ 첨부화일 실행 시 PC에 악성코드가 설치되고, 해커가 관리하고 있는 서버와 통신하도록 되어 있어 PC 내 정보 탈취 목적 사용 추정

❍ 첨부화일 내 포함된 악성파일

❍ 실제사례

❍ 피해내용

- 첨부화일 클릭한 사용자가 있었으나, 다행히 기 알려진 악성코드로 V3(백신)에서 치료되어 감염 피해 없음

3	이메일 사용 시 주의사항

❍ 출처 불분명, 의심스런 제목의 이메일은 열람 및 첨부화일 실행 금지

❍ 자신의 이메일 아이디, 비밀번호를 타인과 공유 금지

❍ 정상적인 로그인 목적 외 아이디, 비밀번호 요구할 경우 절대 입력 금지

❍ 비밀번호는 숫자․문자․특수문자 혼합하여 9자리 이상 사용 및 주기적 변경

○ 문의처 : 정보화본부 정보보안팀 ☏880-6288, □snucert@snu.ac.kr