구체적으로는 △계정 정보를 위협하는 피싱 메일 △택배, 설 선물세트 등을 위장한 스미싱 △혹스(Hoax) 메일 △기업 사용자를 노리는 악성 메일 △불법 콘텐츠 다운로드를 유의해야 한다는 설명이다.
이스트시큐리티는 '백신 예약', '국민 비서', '카카오 결제' 등의 키워드를 이용한 피싱 메일을 주의해야 한다고 강조했다. 사용자는 항상 이메일 발신자 주소 및 접속 페이지의 인터넷주소(URL)를 확인해야 하고 계정 비밀번호를 요구한다면 무시해야 한다. 택배, 설 선물세트 등의 문구를 활용한 스미싱이 증가할 수 있어, 사용자는 SMS를 통해 수신된 인터넷주소(URL)를 클릭하지 않도록 주의를 기울여야 하고 앱 설치는 반드시 구글 플레이와 같은 공식 채널을 이용해야 한다.
혹스(Hoax) 메일도 주의해야 한다. 혹스 메일은 이메일이나 메신저 등을 통해 '몰래카메라 유출' 등 거짓 정보나 괴담 등으로 사용자를 속여 가상화폐를 탈취한다. 기업을 대상으로는 명절 특별 상여, 명절 선물 관련 내용의 악성 메일이 유포될 것으로 예상된다. 이를 예방하기 위해선 기업 담당자들이 사내 인프라 및 PC의 보안 점검을 진행하고, 최신 업데이트를 적용해야 한다.
아울러 인기 영화, 게임 등을 위장한 악성코드가 증가할 것으로 전망된다. 토렌트, 웹하드 등의 비공식 채널이 아닌 반드시 공식 채널을 통해 이용하고, 신뢰할 만한 백신을 설치하여 악성코드 및 랜섬웨어를 예방하는 것이 좋다.
문종현 이스트시큐리티 ESRC 센터장은 "연휴 기간에는 대다수의 근무자가 자리를 비우기 때문에, 개인정보 유출 혹은 악성코드 감염 시 원활한 조처가 어려울 수 있다"며 "개인 사용환경 및 개인정보 보안에 주의하고, 기업 및 기관도 연휴 전 보안패치, 백업 시스템 등의 현황 파악 및 조처를 해야 한다"고 당부했다.
유선희기자 view@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
