코인 투자자 국세청 안내문 위장 피싱메일 주의

뉴시스에 따르면 이스트시큐리티는 비트코인 등 가상 자산 분야 투자자들을 상대로 국세청 안내문으로 위장한 피싱메일이 발송되고 있다며 17일 각별한 주의를 당부했다. 지난 12일 경 발송된 피싱메일은 '[국세청] 세무조사 출석요구 안내통지문' 제목을 썼다. 실제 국세청 홈택스의 세무조사 신고 통지문처럼 본문을 담고 있으며 '세무조사 신고서류안내.pdf' 문서 파일이 첨부된 것처럼 보여진다. 하지만 이 파일은 실제 메일에 첨부된 상태가 아니고, 한국의 특정 경제문화교류협회 사이트와 통신한 후, 네이버 계정 피싱용 'navearcorps[.]help' 'mybox-naves[.]com' 서버로 연결된다. 이스트시큐리티는 확인된 피해 대상자가 주로 비트코인 등 가상 자산 분야 투자자라는 공통점이 발견되고 있어, 외화벌이 목적으로 진행된 북한 배후 사이버 공격으로 추정하고 있다고 설명했다.