[로이슈 편도욱 기자] 안랩이 최근 국내 유명 건설사를 사칭한 가짜 ‘견적 요청’ 메일로 사용자의 이메일 계정 정보를 탈취하는 기업 사용자 대상 피싱 공격 사례를 발견하고 사용자 주의를 당부했다.
공격자는 먼저 국내 유명 건설사를 사칭해 'OOO(기업명) 캐나다 온타리오주 프로젝트 견적 요청'이라는 제목의 피싱 메일을 유포했다. 본문에는 '캐나다 온타리오주에서 진행중인 계약과 관련하여 첨부한 물품에 대한 귀사의 견적서를 제출하여 주시기 바란다'는 내용을 적었다.

본문에는 언뜻 견적서 문서 파일(PDF)로 보이는 파일이 첨부된 것처럼 보이지만, 이는 악성 링크가 연결된 ‘이미지 파일(.png)’을 삽입한 것이다(보충자료 1 참조). 사용자가 무심코 이미지를 클릭하면 계정정보 입력을 요구하는 피싱 사이트(보충자료 2 참조)로 연결된다. 사이트에는 ‘문서를 열기 위해서는 수신자의 이메일 정보를 넣으라’는 메시지가 나타나 사용자의 계정정보 입력을 유도한다. 사용자가 속아 로그인을 시도하면 공격자에게 계정 정보가 전송된다.

현재 안랩 V3와 샌드박스 기반 지능형 위협 대응 솔루션 '안랩 MDS'는 해당 사이트를 피싱 사이트로 분류해 차단하고 있다.

피싱 메일로 인한 피해를 예방하기 위해서는 ▲출처가 불분명한 메일의 발신자 확인 및 첨부파일 실행 금지 ▲백신 최신버전 유지 및 피싱 사이트 차단 기능 활성화 ▲OS 및 인터넷 브라우저, 오피스 SW 등 프로그램 최신 보안패치 적용 등 기본 보안수칙을 준수해야 한다.

안랩 사이버시큐리티센터(ACSC) 대응팀 박태환 팀장은 “이번 공격은 마치 문서로 보이는 악성 이미지 파일을 사용한 것이 특징”이라며, “공격자들은 사용자의 정보를 탈취하기 위해 점점 교묘한 방식을 사용하기 때문에 사용자들은 출처가 불분명한 메일의 첨부파일을 실행하지 않는 등 각별히 주의해야 한다”고 말했다.
◆엔토리, 신작 퓨전 무협 모바일 MMORPG ‘지천’ 사전예약 실시

엔토리는 자사가 개발하고 서비스 예정인 퓨전 무협 모바일 MMORPG '지천’의 사전예약을 진행한다고 6일 밝혔다.

‘지천’은 구글 플레이에서 다운로드할 수 있으며, 이번 사전예약은 오는 11일까지 게임 내 캐릭터를 생성해 참여할 수 있다.

이를 통해 캐릭터명을 선점할 수 있는 기회와 정식 출시 후 사용 가능한 풍성한 인게임 보상을 제공할 예정이다.

모든 사전예약자에게는 자신의 계열에 맞는 '수호령‘을 얻을 수 있는 상자와 무급 체력수, 무급 공력수 등 소비 아이템이 담긴 상자가 지급되며, 출시 후 15일간 수령 가능하다.
◆필립스, RSNA 2023서 AI 기반 영상진단 및 워크플로우 솔루션 제시

헬스 테크놀로지 분야 선도 기업 로열 필립스 (Royal Philips, 필립스)는 지난 11월 26일부터 11월 30일까지 미국 시카고에서 열린 북미영상의학회(Radiological Society of North America, RSNA 2023)에 참가해, 다양한 영상의학 솔루션을 선보였다. 특히, AI 기술을 활용해 워크플로우를 개선하는 솔루션은 의료진의 업무 효율을 향상하고 환자를 보다 집중적으로 관리할 수 있다는 점에서 이목을 끌었다.

한 조사 결과에 따르면 전 세계 영상의학과 의료진 45%가 번아웃 증상을 겪고 있다. 이 가운데 영상의학과 전문의들은 지속적으로 워크플로우를 향상하며, 더욱 신속하고 정확한 진단을 보조하는 솔루션을 모색하고 있다.

필립스는 이번 RSNA에서 영상의학의 진단 역량을 강화하고 워크플로우를 개선하는 초음파 시스템, 기존 자사 모델의 경사자장 강도보다 45% 향상된 XP 그래디언트(XP gradients)를 탑재한 MR 7700 시스템, 기존 필립스 MR 시스템 대비 헬륨 사용량을 0.5% 로 저감한 이동식 MRI(국내 미허가 제품), 그리고 AI 기능이 탑재되어 영상의학과 전문의들의 업무 효율성을 향상시키는 클라우드 기반 솔루션(국내 미허가 제품)을 선보였다.

편도욱 로이슈 기자 toy1000@hanmail.net