결제 이체 알림? 무역·물류 기업 노린 피싱 메일 유포

3줄 요약
1. 10일 ‘Re: 결제 이체 알림’ 사칭 메일 유포
2. KOTRA 운영 온라인 B2B 사이트 ‘Buykorea’ 사칭 악성 메일 발견
3. 결제대금 송금 몰리는 시즌 악용해 금전 탈취, 한국 기밀 거래 및 물류 정보 탈취

[보안뉴스 김경애 기자] 최근 무역·물류 관련 기업을 노린 피싱 메일이 유포되고 있다. 대한무역투자진흥공사(KOTRA)가 운영하는 온라인 B2B 피싱 사이트가 발견됐고, 결제대금 거래처를 사칭한 ‘Re: 결제 이체 알림’ 등 메일이 유포되고 있다. 공격자는 연말, 연초 결제 대금 송금이 몰리는 시즌을 악용해 돈을 가로채고, 한국 기밀 거래 및 물류 정보를 탈취하는 것으로 보인다.

10일 ‘Re: 결제 이체 알림’ 사칭 메일이 포착됐다. 공격자는 ‘전송 요청을 수행하기 위한 승인을 받았다’며 ‘결제 부서’를 사칭했다. 이용자가 의심하지 않도록 승인 일자와 시각도 표기했다. 승인일은 ‘1월 9일 오전 10시 31분’이다. 또한 ‘여기에서 언제든지 이체 상태를 확인할 수 있다’는 문구의 악성링크를 첨부해 클릭을 유도했다.

최원혁 누리랩 대표는 “최근 무역 업종 등 기업을 노린 악성 메일이 탐지되고 있다”며 “대금 결제가 몰리는 시기를 틈타 악성메일을 유포한다”고 밝혔다.

최 대표는 “공격자는 물류 및 거래 관련 회사를 사칭해 ‘입금할 계좌번호가 바뀌었으니, 이 계좌번호로 입금하라’고 유도해 송금한 돈을 가로챈다”며 “무역 업종은 몇십 억 등 액수 단위가 크고, 해외 송금이 잦다는 것을 공격자는 노린다”고 말했다.

또한, KOTRA가 운영하는 온라인 B2B 사이트 ‘Buykorea’를 사칭한 악성 메일도 포착됐다. 물류 및 거래 관련 회사를 사칭한 공격자는 ‘buykorea에서 귀하의 제품에 관심이 있다’며 제안서 ‘지금 회신’ 요청 메뉴 클릭을 유도한다.

‘지금 회신’을 클릭하면 ‘Buykorea’를 사칭한 피싱 사이트로 연결된다. 피싱 사이트는 로그인 페이지로 사용자에게 이메일과 비밀번호 입력을 요청한다. 이런 방식으로 공격자는 피해자의 이메일 자격 증명을 탈취하고 이를 통해 정보를 훔친다.

최원혁 대표는 “이메일을 사용해 추가로 피싱 이메일을 보낸다”며 “필요한 정보 탈취를 반복하면서 한국 기밀 거래 및 물류 정보를 최대한 탈취하는 것”이라고 분석했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다