‘급여 변동’ 이메일 누르지 마세요…안랩, 신종 피싱

‘급여 변동’ 이메일 누르지 마세요…안랩, 신종 피싱 경고 (사진 출처 : 안랩) 안랩은 최근 ‘급여 변동’, ‘이메일 수신 실패’ 등의 제목으로 위장한 피싱 시도가 다수 확인되었다고 밝혔습니다. 이러한 피싱 메일은 기업 인사 부서를 사칭하여 사용자에게 위협을 가하고 있으며, 특히 주의가 필요합니다.

최근 11일, 안랩에 따르면 기업 인사 부서를 사칭한 피싱 메일이 유포되고 있으며, 이 메일은 ‘2025년 6월부터 적용되는 급여 변동 사항을 확인하라’는 내용으로 사용자에게 접근하고 있습니다. 이와 같은 피싱 메일은 사용자의 클릭을 유도하기 위해 ‘급여 변동 사항을 PDF 파일, 온라인 포털 등에서 확인할 수 있다’는 문구와 함께 .html 파일을 첨부하고 있습니다.

이러한 첨부파일을 클릭하게 되면, 사용자는 소속 기업의 공식 홈페이지와 유사하게 제작된 가짜 로그인 페이지로 연결됩니다. 이 페이지에는 사용자의 아이디가 자동으로 입력되어 있어, 사전에 계획된 표적 공격으로 추정됩니다. ...