「2026년 하반기 인사평가와 승진자 명단을 선공개합니다」 음흉한 피싱 메일이 온 이야기
"We’re releasing the list of personnel evaluations and promotions for the second half of FY2026 in advance" — a story about receiving a sneaky phishing email
TL;DR AI
1분핵심 요약
피싱 메일이 인사·급여팀 공지를 사칭해 2026년 하반기 평가와 승진 후보의 비공개 사전 안내인 것처럼 속였다.
메시지에는 ‘인증된 문서 보기’ 링크가 포함돼 있었으며, 가짜 로그인 페이지로 연결됐을 가능성이 크다.
공격 목적은 직원 계정 정보, 특히 VPN이나 업무 계정 자격증명을 탈취하는 것으로 보인다.
이번 사례는 현실적인 사내 이슈를 악용해 악성 메일의 신뢰도를 높이는 전형적인 사회공학 수법을 보여준다.
같은 주제
