우리대학 교직원을 대상으로

Microsoft 365 서비스 메일을 가장한 피싱(악성) 이메일이 유포됨에 따라 다음과 같이 안내드립니다. 

해당 메일 본문에는 악성 사이트로 추정되는 URL 링크가 포함되어 있어 

해당 링크를 통한 접속 및 정보 입력 시 개인정보 유출 위협이 존재합니다. 

이에 추가 피해를 예방하고자 관련 이메일 정보를 공유 드리니 

하기 내용을 참조하시어 보안 강화 부탁 드립니다. 

1. 주요내용 

  1) 아래 제목으로 우리대학 교직원 대상 피싱 메일 유포 

  2) 발신자 noreply@quochoai[.]com 로 MS365 서비스와 상관 없는 도메인을 사용 

  3) 해당 메일은 MS365 스팸 정책에 의해 ‘격리’ 항목으로 자동 분류되었으나 일부 사용자 사서함에 전송 확인 

2. 주요위협 

  1) 해당 메일내 포함된 링크 조회 시 ‘악성’, ‘피싱’ 사이트로 도용된 URL 로 확인 

  2) 해당 링크 접속 및 인증 시 악성 페이지로 이동되며 사용자 개인정보 유/노출에 따른 피해 발생 

3. 사용자 보안 유의사항 

  1) 기관 도메인을 사칭하는 사례가 증가함에 따라 수신 메일에 대해서 진위여부 확인 

  2) 발신자 정보가 불분명 하거나 내용이 의심스러운 메일은 첨부파일을 열람하지 않고 [정보통신원] 신고 및 삭제 

  3) 열람 및 첨부파일 실행으로 사이버 침해사고 등 특이사항 발생 시 정보통신원 연락 필수 

       → 관련 문의사항은 정보통신원 (041-730-5195) 으로 연락 부탁 드립니다. 

※ 피싱 및 침해사고 피해 예방을 위한 구성원의 지속적인 관심을 요청 드립니다.