【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]탈세 소명에 이어 전자계산서까지…시큐레터, “국세청 사칭 메일 주의”

온카뱅크관리자

2024-07-03 13:55:03

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="HljEnL3IQF">
 <figure class="figure_frm origin_fig" dmcf-pid="Xo4QbKIi6t" dmcf-ptype="figure">
 <img alt="ⓒ게티이미지뱅크" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202407/03/etimesi/20240703135504622vpag.jpg" data-org-width="500" dmcf-mid="WjbVUuDx8p" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202407/03/etimesi/20240703135504622vpag.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 ⓒ게티이미지뱅크
 </figcaption>
 </figure>
 최근 국세청을 사칭한 피싱 메일이 기승을 부리고 있다. 전자세금계산서 발급부터 부가가치세 수정신고, 탈세 제보 신고에 따른 소명자료 제출 요청까지 수법도 다양하고 교묘하다.
 시큐레터가 최근 국세청 전자세금계산서를 위장한 해킹 메일이 유포되고 있다며 사용자 주의를 당부했다.
 시큐레터가 발견한 국세청 사칭 메일은 국세청 전자세금계산서를 발급해 발송한 메일로 위장했다. 내용을 확인하기 위해 첨부파일을 클릭하라면서 다운로드를 유도했다.
 'HTML' 형태 첨부파일을 열면, '문서에 액세스(접근)하려면 연결돼 활성화된 이메일 계정으로 로그인하세요'라며 사용자 신원 확인을 이유로 아이디(ID)·패스워드(PW)를 요구한다. 사용자가 ID·PW 입력 후 문서 보기를 누르면 해커 서버로 사용자 인증 정보 전송된다. 
 <figure class="figure_frm origin_fig" dmcf-pid="F0vYOI8tPH" dmcf-ptype="figure">
 <img alt="국세청 전자세금계산서로 위장한 피싱 메일(왼쪽)과 계정 탈취 유도를 위한 로그인창.(시큐레터 제공)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202407/03/etimesi/20240703135506078kqvv.jpg" data-org-width="1294" dmcf-mid="YnXtTye7P0" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202407/03/etimesi/20240703135506078kqvv.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 국세청 전자세금계산서로 위장한 피싱 메일(왼쪽)과 계정 탈취 유도를 위한 로그인창.(시큐레터 제공)
 </figcaption>
 </figure>
 국세청도 직접 나섰다. 국세청은 최근 '부가가치세 수정 신고 안내'나 '탈세 제보 신고에 따른 소명자료 제출 요청 안내' 등 제목의 사칭 메일에 대해 각별한 주의를 요구했다.
 메일 주소도 국세청 도메인(@nts.go.kr)으로 조작된 경우가 많아 구별도 쉽지 않지 않다. 특히 사칭 메일의 첨부파일을 클릭하면 악성코드 감염으로 컴퓨터나 핸드폰의 각종 정보가 빠져나갈 우려가 있다. 포털사이트로 위장한 화면으로 유인해 계정 정보를 탈취해 가기도 한다.
 국세청은 수정신고나 탈세제보 세무조사와 관련해 납세자에게 메일을 보내지 않는다고 밝혔다.
 시큐레터는 갈수록 극성을 부리는 피싱 메일에 대한 대응책으로 콘텐츠 보안 위협 진단 플랫폼 마스(MARS)를 제안했다. 마스는 이메일 첨부파일과 이메일 본문 인터넷주소(URL) 등을 통해 유입되는 비실행형(Non-PE) 파일의 악성코드·랜섬웨어를 선제적으로 탐지·차단한다.
 특히 인공지능(AI)을 이용해 피싱 메일을 탐지하고 수신된 메일의 수·발신자 정보를 기반으로 위협 예측을 통해 위험성을 알려주는 이메일 프로파일링을 통해 지능형 보안 위협으로부터 사용자를 보호한다.
 시큐레터 기술연구소 분석팀 담당자는 “메일 열람 시 업무 관련 파일이어도 의심스러운 첨부파일이나 링크인지 확인이 필요하다”며 “운용체계(OS)와 인터넷 브라우저, 문서 프로그램 등에 최신 보안패치 적용, 계정별 다른 비밀번호 설정·관리, 이메일 보안 프로그램 도입 등 기본 보안 수칙 준수가 필요하다”고 강조했다. 
 <figure class="figure_frm origin_fig" dmcf-pid="z2tpGHnb4S" dmcf-ptype="figure">
 <img alt="MARS 플랫폼의 악성 메일 탐지 화면.(시큐레터 제공)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202407/03/etimesi/20240703135507727kglp.png" data-org-width="627" dmcf-mid="GfRi86yj43" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202407/03/etimesi/20240703135507727kglp.png" width="658">
 <figcaption class="txt_caption default_figure">
 MARS 플랫폼의 악성 메일 탐지 화면.(시큐레터 제공)
 </figcaption>
 </figure>
 조재학 기자 2jh@etnews.com
 </section> 
 </div> 
 Copyright © 전자신문. 무단전재 및 재배포 금지.

'돌풍' 김희애 "정치물 부담 無…그동안 출연작도 다 문제작"[인터뷰③] 김선민 "조국 대표와 역할 달라…다른 목소리도 낼 것"

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기