해킹메일 대응

결과보고서

동작소방서

수행 개요

목적

최근 악성코드를 포함한 이메일을 통한 해킹시도가 지속적으로 발생하고 있으며, 이로 인한 계정 탈취, 정보유출 등의 피해가 발생하여 사내 직원을 대상으로, 악성코드를 포함한 이메일 대응 모의훈련을 실시하여 정보보안 의식을 향상시키고 사이버위협 대응 역량 강화

수행 대상

대상	세부대상
직원	동작소방서 직원 (74명)

수행 일정

구분	내역	일정	비고
모의훈련 실시	악성코드 이메일 배포	2022.11.21. 16:46
초동조치 확인	훈련기관 담당자 신고내역 접수	2022.11.21. 16:49 ~ 17:00

수행 절차

사내 전 직원에 해킹메일을 발송하여 대응 결과를 평가

수행 방법

해킹메일을 발송하여 동작소방서 내 메일열람, 초동조치, 첨부파일 실행여부를 확인하여, 해킹메일에 대한 대응 능력을 향상함

평가 항목	내용
메일열람	- 출처가 불명확한 발신자가 호기심을 유발할 수 있는 제목의 메일을 발송할 때 수신자가 해당 메일을 열람하는지 확인
초동조치	- 모의훈련 메일을 열람했을 경우 신고여부 확인
첨부파일 실행	- 모의훈련 메일에 첨부된 “가상 악성 첨부파일”의 실행 여부 확인

수행 결과

수행 결과 분석

동작소방서에서 사용하는 메일주소가 아닌 외부 메일 주소를 이용하여 메일을 발송하였으나, 56% 해당하는 직원이 메일을 열람하였음

- 첨부파일 또는 링크가 포함된 메일수신 시 메일발송자 주소를 확인하여야 하며, 알 수 없는 메일발송자의 경우 메일을 열지 않고, 신고를 할 수 있도록 정보보안 교육 등을 통해 정보보안 의식을 고취시킬 필요가 있음

해킹메일을 열람한 직원 중 20%의 직원은 해킹 메일에 대해 신고하였으나, 80%의 직원은 해킹메일에 대해 신고하지 않음

- 인트라넷 공지 등을 통해 해킹메일의 위험성에 대해 알리고 해킹메일 발견 시 반드시 신고를 할 수 있도록 교육이 필요함

해킹메일을 열람한 직원 중 첨부파일을 다운로드 한 비율은 0%로 나타남

- 신원이 확인되지 않는 첨부파일 열람 시 랜섬웨어, 악성코드 감염, 사용자PC 권한 탈취 등 위험성 높은 공격에 노출될 수 있으므로 정보보안 교육 등을 통해 정보보안 의식을 고취시킬 필요가 있음

- 또한, 해킹메일 모의훈련을 지속적으로 수행하여 부서 內 정보보안 의식을 향상시킬 필요가 있음

대응 방안

출처가 불분명한 메일은 열람하지 않고 삭제 및 신고

해킹메일, 악성코드 등 수신 시 메일서버 내 메일 발송자 차단

백신 및 소프트웨어는 최신 버전으로 업데이트하여 사용

중요 자료를 정기적으로 백업하여 랜섬웨어 등 해킹 공격에 대비

메일의 첨부 파일은 바로 실행하지 않고 첨부파일을 다운로드하여 백신 검사 후, 열람 권고

※ 주요 해킹 악용 첨부파일 확장자 : hwp, doc, pdf, xls, ppt, html, scr 등

상용메일을 이용한 업무자료 송·수신 금지 및 방지 조치

스팸메일 차단 솔루션이나 유해사이트차단 솔루션을 통해 해킹 메일 유포 차단

스팸메일 차단 솔루션 이용 시, 지속적인 로그 점검을 통해 해킹 메일 및 스팸메일 유포자 차단 필요

지속적인 스팸메일, 해킹메일을 수신했을 경우 이메일 계정 및 패스워드 변경 권고

주기적인 사이버 모의훈련 또는 보안 교육을 통한 PC 사용자 인식 개선