단축 URL을 악용한 악성 스팸 메일 유포

<P class=entry-content><FONT size=2><SPAN class=Apple-style-span style="FONT-SIZE: small"><SPAN style="FONT-SIZE: 10pt">2010년 6월 1일 오후부터 국내에서 유명한 미국 신용카드 업체인 아메리칸 익스프레스(American Express) 업체로 위장한 악의적인 메일이 유포된 사실이 발견되었다.</SPAN></SPAN><SPAN style="FONT-SIZE: 10pt"> </SPAN></FONT> <DIV><BR></DIV> <DIV><FONT size=2><SPAN class=Apple-style-span style="FONT-SIZE: small"><SPAN style="FONT-SIZE: 10pt">이 번에 발견된 아메리칸 익스프레스로 위장한 악의적인 메일은 아래 이미지와 같은 형태로 제작되었으며 유포된 메일 제목으로는 "</SPAN></SPAN><B><SPAN class=Apple-style-span style="FONT-SIZE: small"><SPAN style="FONT-SIZE: 10pt">official information</SPAN></SPAN></B><SPAN class=Apple-style-span style="FONT-SIZE: small"><SPAN style="FONT-SIZE: 10pt">" 또는 "</SPAN></SPAN><B><SPAN class=Apple-style-span style="FONT-SIZE: small"><SPAN style="FONT-SIZE: 10pt">American Express Online Form</SPAN></SPAN></B><SPAN class=Apple-style-span style="FONT-SIZE: small"><SPAN style="FONT-SIZE: 10pt">" 가 사용되었다.</SPAN></SPAN></FONT></DIV> <DIV><FONT size=2><SPAN class=Apple-style-span style="FONT-SIZE: small"> <DIV><SPAN class=Apple-style-span style="FONT-SIZE: small"><FONT size=2><SPAN style="FONT-SIZE: 10pt">악의적인 목적으로 아메리칸 익스프레스로 위장한 메일을 유포한 공격자는 결국 웹 사이트의 주소를 체크하는 보안 제품 등을 우회하기 위함이자 동시에 메일 수신인이 웹 사이트의 비정상적인 주소로 인해 의심스러운 형태의 메일임을 인지하기 어렵도록 하기 위해 </SPAN><B><SPAN style="FONT-SIZE: 10pt">단축 URL을 악용한 것으로 분석</SPAN></B><SPAN style="FONT-SIZE: 10pt"> 된다.</SPAN></FONT></SPAN></DIV> <DIV><SPAN class=Apple-style-span style="FONT-SIZE: small"><BR><FONT size=2></FONT></SPAN></DIV> <DIV><SPAN class=Apple-style-span style="FONT-SIZE: small"><FONT size=2><SPAN style="FONT-SIZE: 10pt">단축 URL 서비스를 악용한 사례로는 </SPAN></FONT></SPAN><A href="http://blog.ahnlab.com/asec/259" target=_blank><SPAN class=Apple-style-span style="FONT-SIZE: small"><B><U><FONT color=#0000ff size=2><SPAN style="FONT-SIZE: 10pt">2010년 2월 25일 발견된 유명 SNS(Social Network Service) 웹 사이트인 트위터(Twitter)에서 유포된 다이렉트 메시지의 단축 URL을 악용하여 피싱(Phishing) 웹 사이트로 연결</SPAN></FONT></U></B></SPAN></A><SPAN class=Apple-style-span style="FONT-SIZE: small"><FONT size=2><SPAN style="FONT-SIZE: 10pt">하는 사례가 발견되었다.</SPAN></FONT></SPAN></DIV> <DIV><SPAN class=Apple-style-span style="FONT-SIZE: small"><BR><FONT size=2></FONT></SPAN></DIV> <DIV><SPAN class=Apple-style-span style="FONT-SIZE: small"><FONT size=2><SPAN style="FONT-SIZE: 10pt">단축 URL 서비스를 악용한 악의적인 전자 메일 유포 사례가 발견된 만큼 다른 보안 위협에서도 다양한 방식으로 이를 악용할 것으로 예상된다.</SPAN></FONT></SPAN></DIV> <DIV>==============================이상 보안 뉴스 일부 발췌===================================</DIV> <DIV> </DIV> <DIV><SPAN class=Apple-style-span style="FONT-SIZE: small"><FONT size=2><SPAN style="FONT-SIZE: 10pt"><FONT color=#000000>최근에는 </FONT><FONT color=#0000ff><U><STRONG>트위터(Twitter)</STRONG></U></FONT><FONT color=#000000> 가입권유 또는 보안상의 이유로 인한 비밀번호 변경 안내 메일등으로 발송되고 있습니다.</FONT></SPAN></FONT></SPAN></DIV> <DIV><SPAN class=Apple-style-span style="FONT-SIZE: small"><FONT color=#000000 size=2><SPAN style="FONT-SIZE: 10pt">대체로 이들 피싱 스팸메일들은 한글이 아닌 영문으로 보내지기 때문에 쉽게 구분할 수 있으나 괜한 호기심에 메일 본문에 포함되어 있는 링크를 클릭하는 일 없도록 주위 하시기 바랍니다.</SPAN></FONT></SPAN></DIV> <DIV><SPAN class=Apple-style-span style="FONT-SIZE: small"><FONT color=#000000 size=2><SPAN style="FONT-SIZE: 10pt"></SPAN></FONT></SPAN> </DIV> <DIV><SPAN class=Apple-style-span style="FONT-SIZE: small"><FONT color=#000000 size=2><SPAN style="FONT-SIZE: 10pt">아래 이미지는 <FONT color=#0000ff><STRONG><U>트위터(Twitter)</U></STRONG></FONT>를 가장한 피싱 스팸메일입니다.</SPAN></FONT></SPAN></DIV> <DIV><SPAN class=Apple-style-span style="FONT-SIZE: small"><FONT color=#000000 size=2><SPAN style="FONT-SIZE: 10pt">본문 내용의 빨간 테두리안의 링크를 클릭하는 순간 나의 PC는 좀비PC가 될 수 도 있습니다.</SPAN></FONT></SPAN></DIV> <DIV><SPAN class=Apple-style-span style="FONT-SIZE: small"><FONT color=#000000 size=2><SPAN style="FONT-SIZE: 10pt">보는 즉시 걍 아무 생각없이 삭제하시면 됩니다. 이상 다 아시리라 생각되는 PC보안 사항이었습니다.</SPAN></FONT></SPAN><SPAN class=Apple-style-span style="FONT-SIZE: small"><FONT color=#000000 size=2><SPAN style="FONT-SIZE: 10pt"></DIV> <DIV> <P style="TEXT-ALIGN: center"> </P> <P style="TEXT-ALIGN: center"><img src="https://t1.daumcdn.net/cfile/cafe/18166D1F4C0C7BD63A" class="tx-daum-image" style="CLEAR: none; FLOAT: none" actualwidth="898" hspace="1" width="898" vspace="1" border="0" id="A_18166D1F4C0C7BD63A5401"/></P> <P> </P></SPAN></FONT></SPAN></DIV></SPAN></FONT></DIV>