KOISRA는 최근 권한이 없는 제3자가 KOISRA 직원을 사칭하여 기업 및 비즈니스 관계자들에게 허위 이메일을 발송하고 있는 사실을 확인하였습니다.
해당 이메일은 KOISRA가 발송하거나 승인 또는 허가한 메시지가 아닙니다.
허위 이메일에는 실제 KOISRA 직원의 이름을 비롯하여 KOISRA의 회사 소개, 서울 사무실 주소, 전화번호 또는 이메일 서명 등이 포함되어 있어 정상적인 이메일처럼 보일 수 있습니다.
현재까지 확인된 사례 중 일부에서는 표시된 발신자 이메일 주소가 KOISRA와 무관한 도메인을 사용하였으며, 회신 시 @koisra.co로 끝나는 이메일 주소로 전달되도록 설정되어 있었습니다.
koisra.co는 KOISRA의 공식 도메인이 아니며, KOISRA가 소유하거나 운영 또는 승인한 도메인이 아닙니다.
KOISRA의 공식 이메일 도메인
KOISRA 직원이 직접 발송하는 업무용 이메일은 다음 도메인으로 끝나는 주소를 사용합니다.
- @koisra.co.kr
- @koisraup.com
이메일 수신자는 화면에 표시되는 발신자 이름만 신뢰하지 말고, 전체 발신자 이메일 주소와 회신 주소(Reply-To)를 반드시 확인하시기 바랍니다.
발신자 이름에 “KOISRA” 또는 KOISRA 직원의 이름이 표시되어 있더라도 해당 이메일이 정상적인 KOISRA 이메일임을 의미하지는 않습니다.
의심스러운 이메일을 받은 경우의 대응 방법
KOISRA가 보낸 것처럼 보이는 의심스러운 이메일을 받은 경우 다음 사항을 준수하시기 바랍니다.
- 발신자에게 회신하지 마십시오.
- 이메일에 포함된 링크를 클릭하거나 예상하지 못한 첨부파일을 열지 마십시오.
- 사용자 이름, 비밀번호, 인증 코드 또는 기타 계정 정보를 제공하지 마십시오.
- @koisra.co로 끝나는 이메일 주소와 연락하거나 회신하지 마십시오.
- KOISRA 공식 웹사이트에 게시된 연락처를 통해 해당 이메일의 진위 여부를 확인하십시오.
KOISRA는 사전에 요청하지 않은 이메일이나 외부 로그인 페이지를 통해 이메일 비밀번호를 요구하지 않습니다.
의심스러운 이메일에 포함된 링크를 통해 사용자 이름이나 비밀번호를 이미 입력한 경우, 즉시 해당 서비스 제공업체의 공식 웹사이트에서 비밀번호를 변경하고, 다른 활성 세션에서 모두 로그아웃한 후 다중 인증을 설정하시기 바랍니다. 또한 소속 기관의 IT 또는 정보보안 담당자에게 즉시 알려야 합니다.
새로운 유형의 의심스러운 메시지
본 공지에 설명되지 않은 다른 발신자 도메인, 의심스러운 링크, 첨부파일, 결제 요청, 로그인 페이지 또는 기타 새로운 정보가 포함된 메시지를 받은 경우, [email protected]로 연락해 주시기 바랍니다.
KOISRA는 해당 무단 도메인 및 관련 이메일 활동을 도메인 등록기관, 도메인 등록 관리기관, 호스팅 업체 및 관련 서비스 제공업체에 신고하고 있습니다.
KOISRA의 명칭과 회사 정보가 무단으로 사용됨에 따라 우려와 불편을 끼쳐드린 점에 대해 유감스럽게 생각합니다.
