하이웍스 사칭 악성메일 2일 연속 유포중... 하이웍스 긴급 공지

클라우드 그룹웨어 하이웍스 서비스 받는 기업은 공격에 노출될 가능성 높아

[보안뉴스 원병철 기자] 가비아가 운영하는 클라우드 그룹웨어 ‘하이웍스(hiworks)’를 사칭한 악성메일이 20일과 21일 연속으로 발견돼 사용자들의 주의가 요구된다. 하이웍스는 공지를 통해 하이웍스를 사칭한 악성메일이 유포되고 있다면서 조심할 것을 당부했다.

20일 발견된 하이웍스 사칭 악성 메일은 ‘계정 해지 요청’이란 제목으로 발송됐으며, 해지를 요청하지 않았을 경우 ‘요청취소’ 링크를 클릭하도록 유도하고 있다. 하이웍스는 본문 내에 있는 첨부파일이나 링크를 클릭할 경우, 위장된 악성코드 파일이 실행되어 PC가 암호화되거나 고객의 정보가 유출될 수 있다고 지적했다. 따라서 해당 유형의 메일을 수신할 경우 절대로 링크 및 첨부파일을 실행하지 말라고 당부했다.

하이웍스를 사칭한 메일은 21일에도 발견됐다. ‘보안 검증’이라는 제목으로 발송된 2차 메일 역시 메일을 업그레이드 하지 못했기 때문에 서비스를 사용하지 못하게 됐다면서, 계정 종료를 방지하려면 ‘UPDATE SETUP’ 링크를 누르라고 유도한다. 해당 메일 역시 악성 메일로 확인됐다.

이스트시큐리티 문종현 센터장은 “이번 악성메일이 하이웍스 고객에게만 발송됐는지는 확인해봐야 하지만, 하이웍스가 기업 서비스인 만큼 철저한 대비가 필요하다”고 지적했다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다