[주간 IT/보안뉴스] 2025년도 3월 첫째주, '피싱을 통한 개인정보 유출 심각!'

 

정보통신기술의 발전으로 개인정보 유출과 같은 주요 정보를 탈취하는 수법이 나날이 증가하고 있습니다. 미심쩍은 생각이 든다면 반드시 상대방을 확인하고 다른 기기(전화기, PC)를 이용하여 주요 공공기관인 경우 반드시 연락처 등을 확인하고 인증된 기관이더라도 정상적인 애플리케이션인지 반드시 확인해야 합니다. 또한, 섣불리 링크된 URL을 누르지 말고 몇 번에 걸친 검증을 받드시 거치시기 바랍니다.

 

■ "카카오 계정이 제한됩니다"…놀란 마음에 덜컥 보안 인증 했다간(뉴시스, 2025.03.05.)

"고객님의 카카오 계정에서 비정상적인 활동이 감지됐습니다. 계정 보호를 위해 일부 기능이 제한됩니다." 이처럼 카카오톡 계정 탈취를 목적으로 카카오 고객센터를 사칭한 피싱 행위가 급증하고 있어 이용자들의 각별한 주의가 필요하다.

자세히 보기 ▶

 

 

■ 더 교묘해진‘피싱’의 덫 … 의심스러운 전화·문자·메일 무조건 피해야(경북매일, 2025.03.05.)

정보통신기술(ICT)이 발달하면서 남의 재산을 강탈하는 사기수법도 함께 진화하고 있다. 예전에는 보이스피싱 수법이 전부였지만, 이제는 스마트폰을 이용한 문자로 링크(인터넷으로 연결되는 URL)를 클릭(또는 터치)하도록 유도하는 등 수법이 다양해졌다.

자세히 보기 ▶

 

 

■ 국정원, 북한 해킹조직의 S/W 공급망 공격 확산 주의 당부(뉴스투데이, 2025.03.05.)

북한 해킹조직은 지난 2월 모바일 신분 확인업체인 E사의 관리자 페이지가 인터넷을 통해 쉽게 접속할 수 있다는 점을 노려, 보안 검색엔진 등을 활용해 해당 취약점을 면밀 분석한 후 관리자 권한으로 무단 접속했다.

자세히 보기 ▶

 

 

■ 안전한 웹 서핑을 위한 필수 브라우저 설정 5가지(IT WORLD, 2025.03.05.)

오늘날 대부분의 브라우저는 꽤 강력한 보안 기능을 제공한다. 하지만 기본 설정보다 더 안전하게 사용할 수 있는 방법이 있을까? 정답은 ‘그렇다’이다. 최신 웹 브라우저에서 제공하는 가장 중요한 보안 설정과 이를 최대한 활용하는 방법을 살펴본다.

자세히 보기 ▶