마이크로소프트 다중 인증을 사칭하여 계정 정보 탈취를 시도하는 큐싱 메일이 유포되고 있어 사용자분들의 주의가 필요합니다. 큐싱(Qshing)은 QR 코드와 피싱(Phishing)의 합성어로, 사용자가 스마트폰으로 QR코드를 스캔하도록 유도한 뒤, 피싱 사이트로 접속시켜 개인정보를 탈취하는 피싱 수법입니다. 이번에 발견된 큐싱 메일은 ‘Ticket# QQL0ISI – MFA | 09 July, 2025’ 라는 제목으로 유포되고 있으며, 수신자의 이메일 계정에 대한 다중 인증이 만료될 예정이므로 마이크로소프트 365 서비스 연결을 위해 QR코드를 스캔하도록 유도하고 있습니다. 사용자가 이메일 내 QR 코드를 스캔하면 공격자가 제작한 피싱 사이트로 연결되며, 이 과정에서 먼저 캡차 인증 화면을 표시해 ..

악성코드 분석 리포트 2025. 7. 14. 16:21

안녕하세요, 이스트시큐리티입니다. 7월 ‘정보보호의 달’을 맞아 진행된 ‘2025 보안 점검 이벤트’에 많은 분들이 참여해주셨습니다. 6월 24일부터 7월 3일까지 총 3,367명이 참여한 이번 테스트는 모바일부터 PC까지, 일상 속 보안 습관을 직접 점검해볼 수 있는 기회였습니다. 과연 우리는 얼마나 건강한 보안 감각을 갖추고 있었을까요? 지금, 그 결과를 공개합니다! 어떤 내용을 점검했을까요?총 5가지 핵심 주제로 구성된 이번 보안 점검 테스트는 실제 일상에서 마주할 수 있는 보안 위협 상황을 중심으로 출제되었는데요. 각 문항은 스마트폰이나 컴퓨터를 사용하며 한 번쯤 고민해볼 만한 현실적인 상황들을 기반으로 했습니다. ✅ 비밀번호 및 계정 관리✅ 소프트웨어 업데이트 및 보안 패치✅ 스미싱 및 피싱..

이스트시큐리티 소식 2025. 7. 11. 15:44

[7월 둘째주]알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1[Pi네트워크]긴급:귀하는 KYC재인증이 필요한 국내 사용자입니다.https://pi-**[.]com빠른시일내에 제출하세요2[*행정부]음식물관리법 위반(안내서)가 발부되었습니다.확인바람 https://tz.**dt[.]guru3[행정과]벌금안내서 폐기물무단배출 행위적발됨 https://Ioc[.]q***.mom4[청소행정과] 폐기물관리법 미준수 사실확인문자가 도착하였습니다. https://ina.***f[.]click5[*청소행정과]음식물관리법 위반행위가 적발되었습니다. https:..

안전한 PC&모바일 세상/스미싱 알림 2025. 7. 11. 15:16

안녕하세요, 이스트시큐리티입니다. 하루에도 수십 건의 보안 알림을 확인하느라 정신없으신가요? '이 모든 걸 언제까지 일일이 처리해야 하나' 하는 생각, 한 번쯤 해보셨을텐데요. 최근 국내 유통사·제조사를 노린 랜섬웨어 감염 사고부터, 내부 서버 취약점을 노린 데이터 유출 사고까지 보안 사고가 끊이지 않고 있습니다. 공격은 빠르게, 정교하게 반복되고 있지만 보안 인력과 자원은 여전히 한정되어 있다는 점에서 보안 운영자들의 고민은 깊어질 수밖에 없죠. 이처럼 반복적이고 과중한 보안 업무의 한계를 해결하기 위한 대안이 바로 보안 자동화입니다. 오늘은 보안 담당자라면 꼭 알아두면 좋을 이스트시큐리티 제품의 자동화 보안 기능 5가지를 소개해드릴게요. 복잡한 이론보다 실제 운영에 어떤 도움이 되는지에 집중해 정리해..

이스트시큐리티 소식 2025. 7. 10. 11:25

안녕하세요, 이스트시큐리티입니다. 얼마 전, 국내 한 기업에서는 서비스가 이틀 이상 먹통이 되는 사태가 발생했습니다. 이에 팬사인회 응모부터 공연 예매까지, 수많은 이벤트가 일제히 취소되거나 연기되었습니다. 그 원인은 다름아닌 기업의 랜섬웨어 감염이었는데요. 이번 사건은 단순한 시스템 장애를 넘어, 랜섬웨어가 일상적인 서비스에까지 심각한 영향을 미칠 수 있다는 점을 다시 한번 일깨워주었습니다. 하지만 막연한 공포보다 더 중요한 건, 랜섬웨어가 무엇인지, 왜 위험한지, 어떻게 대응할 수 있는지 정확히 아는 것입니다. 그래서 준비했습니다! 쉽고 빠르게 핵심만 전달하는 보안 콘텐츠 시리즈 , 이번 시간에는 ‘데이터 협박범’ 랜섬웨어에 대해 함께 알아보겠습니다. 지금 아래 콘텐츠를 통해 랜섬웨어의 정체와 예방..

이스트시큐리티 소식 2025. 7. 7. 15:31

[7월 첫째주]알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1[국제발신] 도로법(운행제한기준)위반 벌금부가내용이 도착하였습니다. hxxps://조회하기.g***.top2[국외발신][청소행정과]폐기물관리법위반 사실확인문자가 도착하였습니다. hxxps://pm.***f.bio3[청소행정과]음식물관리법 위반(안내서)가 발부되었습니다. 확인바람 hxxps://oz.***k.guru4[*통보안내문자]벌금부가내용이 도착하였습니다. 조회하기 hxxps://sz.***t.date 출처 : 알약M 기간 : 2025년 6월 28일 ~ 2025년..

안전한 PC&모바일 세상/스미싱 알림 2025. 7. 4. 15:22

중소 기업 보안 솔루션 도입, 최대 80% 비용 지원!안녕하세요, 이스트시큐리티입니다. 최근 중소기업을 노린 랜섬웨어와 이메일 기반 사이버 공격이 빠르게 증가하고 있습니다.한 번의 침해로 인해 업무 시스템 전체가 마비되고, 복구 비용이 수천만 원에 달하는 사례도 심심치 않게 발생하고 있죠. 하지만, 현실적으로 보안 솔루션 도입 비용은 중소기업에게 큰 부담이 될 수밖에 없습니다. 이러한 문제를 해결하기 위해, 정부가 최대 80%, 최대 480만원까지 도입 비용을 지원하는 사업이 시작되었습니다. 바로 2025 ICT 중소기업 정보보호 지원사업입니다. 이스트시큐리티는 본 사업의 공식 공급기업으로 참여하여, 중소기업의 보안 환경 개선을 적극적으로 지원하고 있습니다. ✅ 중소기업이라면 누구나 신청 가능! ..

이스트시큐리티 소식 2025. 7. 4. 13:13

안녕하세요, 이스트시큐리티입니다. 도서관, 키오스크, 학교 전산실, 공공기관 민원용 PC처럼 누구나 사용할 수 있는 공용 환경의 PC는 접근성과 편의성이 중요한 만큼, 다양한 보안 위협에 그대로 노출될 가능성이 높습니다. USB 연결, 파일 다운로드, 검색 이력 저장과 같은 일상적인 사용 행위가 악성코드 감염, 개인정보 유출, 시스템 손상으로 이어질 수 있으며, 사용자가 바뀌는 과정에서 발생하는 보안 공백 역시 관리되지 않으면 심각한 침입 경로가 될 수 있습니다. 사용자의 보안 의식에만 의존하는 수동적 보안 체계로는 실제 위협을 예방하는 데 한계가 분명합니다. 공공 환경 PC에는 기술적으로 통제되는 강력한 보안 솔루션이 반드시 필요합니다. ▫️ 왜 공공기관 PC 보안은 더욱 중요할까요?최근 몇 년간..

이스트시큐리티 소식 2025. 7. 2. 16:36