by 이스트시큐리티 마케팅팀 안녕하세요, 이스트시큐리티입니다. 최근 애플과 페이팔 같은 글로벌 결제 플랫폼의 결제 요청서(Invoice)·분쟁 알림 기능을 악용한 신종 피싱 공격이 전 세계적으로 확산되고 있습니다. 이 공격은 정상 플랫폼에서 실제로 발송된 이메일을 그대로 재활용하는 방식으로, 기존 이메일 인증 체계(SPF·DKIM·DMARC)를 교묘히 우회한다는 점에서 각별한 주의가 필요합니다. 해외 보안 매체 Cyber Security News 등 다수의 보안 리포트에 따르면, 공격자는 먼저 애플이나 페이팔에 가짜 판매자 계정을 생성한 뒤, 해당 플랫폼의 ‘결제 요청’ 또는 ‘거래 취소 요청’ 기능을 이용해 자신에게 인보이스 메일을 발송합니다. 이후 이렇게 받은 정상 메일을 그대로 다수의 피해자에게 ..

이스트시큐리티 소식 2026. 2. 24. 14:45

안녕하세요, 이스트시큐리티입니다. 업무 중 자주 주고받는 파일들, 이메일 첨부파일이나 다운로드한 문서가 당연히 안전할 거라 생각하시나요? 하지만 우리가 익숙하게 사용하는 파일들조차도 보안 위협을 포함하고 있을 가능성이 있습니다. 오히려 ‘늘 받던 파일’, ‘믿을 수 있는 상대가 보낸 파일’이라는 생각이 방심을 초래할 수 있는데요. 오늘은 우리가 당연하게 여기는 첨부파일들이 실제로 어떤 보안 위협을 가질 수 있는지, 그리고 이를 안전하게 확인하는 방법을 알아보겠습니다.      1. 자주 쓰는 파일도 위험할 수 있다?! 업무에서 자주 사용하는 파일이라도 보안 위험이 숨어 있을 가능성이 있습니다. 우선 대표적인 사례를 함께 살펴볼까요?                                         ..

이스트시큐리티 소식 2025. 3. 14. 08:42