[카드뉴스]‘이메일 보낸사람’을 믿지 마세요

최근 M사 홍콩법인이 항공기 인수 거래 중 500만 달러, 한화로 약 61억원을 잃게 된 사건이 발생했습니다. 해커가 특정 기업이나 사람을 공격 목표로 삼고 이메일 등으로 접근하는 스피어피싱(spear phishing)에 당한 것인데요. 해킹, 악성코드를 통해 사전에 거래내역 등 상세 정보를 파악한 후 의도적으로 목표에 접근하는 스피어피싱. 그 수법이 정교해 피해자가 해커의 개입을 알아차리기 어려울 수밖에 없습니다. 주로 큰돈을 주고받는 기업 관계자들만 해

[상식 UP 뉴스] ‘찍히면 털린다’ 스피어피싱이란?

“북한 정권과 연계된 것으로 추정되는 해커가 ‘경찰청 홍보팀’을 사칭해 악성 코드가 담긴 이메일을 유포한 정황이 파악돼 경찰이 수사에 나선 것으로 알려졌다. (중략) 이 매체는 범행 수법이 ‘스피어피싱(Spear Phishing)’으로 공격 대상의 이메일 계정과 비밀번호를 탈취하기 위한 것으로 보인다고 전했다.” - 3월 28일 본지 기사 『北 추정 해커, ‘경찰청 홍보팀’ 사칭 악성코드 이메일 유포』 中 스피어피싱(Spear Phishing)이란 특정인의 개인정