비영리 정부기관 사칭 피싱메일 주의

핵심요약

중소벤처기업진흥공단 서비스 '고비즈코리아' 로그인 화면 위장
사용자 계정 추가로 요구하는 경우 정보 입력 피해야

비영리 정부기관을 사칭한 피싱메일이 유포되고 있어 주의가 요구된다.

11일 안랩에 따르면 최근 중소벤처기업진흥공단이 서비스하는 '고비즈코리아'의 로그인 화면을 위장한 피싱메일이 유포된 정황이 포착됐다.

'바이어스 인콰이어리'(Buyer's Inquiry)라는 제목의 이 이메일에는 구매자의 새로운 문의가 등록됐다며 본문에 포함된 다섯 개의 하이퍼링크 중 하나를 클릭하라고 주문하고 있다.

하이퍼링크를 통해 웹페이지에 접속하면 '고비즈코리아'의 로그인 페이지처럼 위장한 웹페이지로 연결된다.

만약 사용자가 비밀번호를 입력한 뒤 로그인 버튼을 누르면 공격자는 자신의 서버로 사용자의 계정 정보를 빼내는 것으로 알려졌다.

공격자는 이같은 수법으로 확보한 정보를 어뷰징(중복 전송)에 이용하거나 판매하는 것으로 보인다.

안랩은 "일반적으로 사용자들이 대부분의 웹사이트에서 같거나 비슷한 비밀번호를 사용하는 점을 악용하기 때문에 사용자들의 주의가 더욱 요구된다"고 밝혔다.

또 "피싱메일들은 공통적으로 메일 내 첨부 파일이나 링크를 통해 연결되는 페이지에서 사용자 계정을 추가로 요구한다"며 "웹페이지에 직접 접속을 하는 방법이 아닌 계정 정보를 추가로 입력해야 하는 페이지에서 사용자 정보 입력은 피해야 한다"고 덧붙였다.

※CBS노컷뉴스는 여러분의 제보로 함께 세상을 바꿉니다. 각종 비리와 부당대우, 사건사고와 미담 등 모든 얘깃거리를 알려주세요.

CBS노컷뉴스 조근호 기자 chokeunho21@cbs.co.kr

▶ 기자와 카톡 채팅하기▶ 노컷뉴스 영상 구독하기

경제