|
 |
| |
| 개요 |
2007년 1월 19일, 국내 은행을 위장한 피싱 사이트들이
발견되어 인터넷뱅킹 사용자정보 유출
사고가 발생하였으니, 인터넷 금융사이트 이용시 주의 바랍니다. |
| |
| 설명
|
정체불명의 해커들이 국내 포탈 웹사이트를 해킹하여 공인인증서
복사 및 인터넷 주소 변경이 가능한 해킹 프로그램을 설치하고, 동 사이트에 접속한 사용자 PC에 악성코드를
유포함. 이를 통하여 윈도우즈의 hosts 파일에 아래와 같이 해커가 설치해 놓은 가짜 금융사이트의 IP정보를
추가하여, 사용자가 금융사이트 이용시 해커의 피싱사이트로 접속을 유도함.
- 61.222.186.60 ibn.kbstar.com
- 140.119.210.85 banking.nonghyup.com
- 140.119.210.85 bank.nonghyup.com
해당 피싱사이트를 통해 주민등록번호, 계좌번호, 계좌비밀번호, 인증서 비밀번호, 보안카드
번호등을 유출함
※ 발견된 피싱사이트는 한 화면에 계좌비밀번호, 인증서 비밀번호, 보안카드 번호 등 여러 가지
금융 정보를 입력하도록 요구하고 있어 정상사이트와 구분됨 |
| |
| 예방책 |
최신의 윈도우즈 보안 패치 적용
- 해당 취약점에 대한 마이크로소프트사의 취약점
패치(MS06-014) 적용
- 보호나라의 PC
자동 보안업데이트 설치 |
| |
| 해결
방법 |
- 개인 PC의 감염 여부를 확인하기 위해서는 hosts 파일의
내용을 확인하고, 감염시 치료
하도록 함 (hosts 파일 확인방법 및 수동치료방법 참고)
- 피싱 사고를 예방하기 위해서는 윈도우즈 보안 패치를 철저히 하고, 최신 바이러스 백신을
사용하여 PC를 주기적으로 점검하고, 피싱 메일이나 의심스런 사이트에 개인정보를
제공하지 않아야 함
- 자세한 내용은 인터넷침해사고대응지원센타 해결방법 참조
출처 : 인터넷침해사고대응지원센타 |
| |
|
|
|
 |
|
|