KEB 하나 은행 사칭 해킹 이메일 주의 
 KEB 하나 은행 보 고서 · 보안 메일 로 위장 한 악 성 이메일 이 유포 돼 각별 한 주의 가 필요 하 다 . 
 이스트 시큐리티 시큐리티 대응 센터 ( ESRC ) 는 20 일 KEB 하나 은행 보안 메일 을 위장 한 이메일 이 송부 되 고 있 다며 사용 자 주의 를 당부 했 다 . 
 해당 메일 은 html 첨부 파일 을 포함 하 고 있 다 . 사용자 가 해당 html 파일 을 클릭 하 면 정상 적 인 이메일 보안 메일 과 동일 하 게 생년월일 여섯 자리 를 입력 하 라는 페이지 가 뜬다 . 패스워드 입력 시 엑셀 ( xls ) 문서 를 내려 받 도록 유도 한다 . 
 다운로드 된 엑셀 파일 안 에 는 악 성 메 크로 가 포함 됐 다 . 엑 셀 파일 은 ' 노란색 막대기 에서 편집 가능 버튼 을 클릭 하 라 ' ' 편집 이 활성 화 되 면 위 노란색 막대 에서 콘텐츠 사용 을 클릭 하 라 ' 고 주문 한다 . 사용자 가 콘텐츠 사용 버튼 을 눌러 매크로 를 활성 화 하 면 마이크 로 소프트 ( MS ) 오피스 컴 포 넌 츠 설치 화면 이 뜬다 . 
 하지만 해당 화면 은 눈속임 이 다 . 실제 백 그라운드 에서 는 ' outgoing . dll ' 악성 모듈 드롭 과 ' glitch ' 파 라메 터로 ' EXCEL . exe ' 프로세스 에 로드 를 시도 한다 . 
 outgoing . dll 파일 을 통해 C & C 로 컴퓨터 이름 , 사용 자 이름 , 운용 체계 ( OS ) 정보 , 현재 실행 중 인 프로세스 이름 등 시스템 정보 를 전송 한다 . 다운로드 시 C & C 명령 과 데이터 에 따라 프로세스 에 인젝션 으로 실행 되 거나 임시 폴더 에 파일 드롭 과 실행 이 이뤄 진다 . 내려 받 는 파일 에 따라 2 차 피해 가 발생 할 가능 성 이 있 다 . 
 이스트 시큐리티 알약 은 해당 악 성 코드 에 대해 ' Trokan . Dropper . X 97 M ' ' Trojan . Agent , 282624 T ' ' Trojan . Downloader . HTML . Agent ' 로 탐지 하 고 있 다 . 
 이스트 시큐리티 는 “ 해당 악 성 메일 이 현재 대량 으로 유포 되 고 있 다 ” 며 “ 사용자 의 각별 한 주의 가 필요 하 다 ” 고 강조 했 다 .