[로이슈 편도욱 기자] ◆안랩, 발주 메일 위장해 포털 계정탈취 시도하는 피싱공격 주의 당부

기업 및 기관의 4분기 예산집행이 시작되는 가운데, 구매 발주로 위장한 피싱 공격이 발견됐다.

안랩은 최근 구매 발주 내용을 위장해 포털 계정정보 탈취를 시도하는 피싱메일을 발견해 사용자 주의를 당부했다.

먼저 공격자는 미리 탈취한 메일 계정으로 ‘구매발주: PO-XXX(숫자)’라는 제목의 메일을 기업, 교육기관 등에 무작위로 발송했다. 해당 메일에는 구매 발주서로 위장한 악성 파일(파일명: 구매발주(PO-XXX).html)을 첨부했다. 메일 본문에는 “다음과 같이 발주합니다”, “자세한 내용은 첨부파일을 확인해주세요”라는 내용을 적어 첨부파일 실행을 유도했다.

사용자가 무심코 이 첨부파일을 실행하면 실제 유명 포털을 사칭해 제작된 가짜 로그인 웹페이지(보충자료2 참고)가 열린다. 만약 사용자가 속아 로그인 아이디와 비밀번호를 입력하면 이 계정 정보는 공격자에게 바로 전송된다. 공격자는 탈취한 계정정보를 메신저 피싱, 스팸메일 발송 등 추가적인 사이버범죄에 사용할 수 있다.

피해를 예방하기 위해서는 ▲의심스러운 메일 내 첨부파일 및 URL 실행 금지 ▲사이트 별로 다른 계정 사용 및 비밀번호 주기적 변경 ▲V3 등 백신 프로그램 최신버전 유지 및 피싱 사이트 차단 기능 활성화 ▲사용중인 프로그램(OS/인터넷 브라우저/오피스 SW 등)의 최신버전 유지 및 보안 패치 적용 등 기본 보안수칙을 실천해야 한다.

안랩 분석팀 최유림 선임연구원은 “최근 발주서나 이력서 등을 위장한 악성코드 유포 시도가 자주 발견된다”며, “발송자가 신뢰할 수 있는 사람이나 조직이더라도 포털 계정정보 등 개인정보 입력을 요구한다면 의심해봐야 한다"고 말했다.


◆원스토어 웹소설공모전 수상작 이야기나무100% 웹툰제작

원스토어㈜가 수상작 100% 웹툰화 및 총 3억 2천 만 원 상당의 상금과 다양한 특전을 제공하는 ‘2021 원스토어 북스 웹소설 공모전’을 진행 중이다.

특히 이번 공모전은 웹툰 제작 전문회사 ㈜이야기나무(대표 조성황)가 주관사로 참여하여 당선작 100%를 웹툰화하는 역할을 담당한다.

또한 예선을 통과한30개 작품은 정식출간의 기회뿐만 아니라 100만원의 본선 창작지원금을 지원 받게 되며, OTT 플랫폼 웨이브(wavve)가 협력사로 참여하여 웨이브상 1천만원의 상금과 함께 영화 및 드라마 제작을 우선 검토하는 특전이 주어진다.

작품 응모는 15회 이상의 연재물과 시놉시스를 오는 12월 3일까지 응모 페이지에서 제공하는 양식으로 제출하면 된다. 이후 예선을 통과한 30개 작품은 12월 31일부터 2022년 1월 9일까지 총 10일간 '원스토어 북스 스튜디오'에 작품을 연재하게 된다. 최종 수상작은 독창성, 상업성, 성실성, 대중성과 확장 가능성 등을 종합 평가해 2022년 1월 28일 발표할 예정이다.

◆닷밀, 30억 프리시리즈A 투자 유치 ... 메타버스 플랫폼 선보인다

실감미디어 전문기업 닷밀이 아주IB투자와 신용보증기금으로부터 30억 규모의 프리시리즈A 투자를 유치했다고 14일 밝혔다.

닷밀은 2012년 설립 이후 프로젝션맵핑, 홀로그램, 미디어 테마파크, AR 등 오직 실감미디어 분야에서만 활동해온 선도기업이다. 평창동계올림픽 개폐회식, 통영 디피랑, BTS 홀로그램 스테이지 등의 포트폴리오를 보유하고 있다.

편도욱 로이슈 기자 toy1000@hanmail.net