연말정산 하려다 개인정보 털릴 수도…국세청 사칭 악성 메일 기승

‘같은 비밀번호를 유지’ URL 클릭해 로그인 하면 개인정보 탈취

국세청 사칭을 통해 개인정보 탈취 용도로 발송된 악성 메일. 안랩 홈페이지 캡처

 
연말정산이 본격적으로 시작된 가운데 국세청을 사칭한 악성 메일이 유포되고 있어 주의가 요구된다.

지난 13일 인터넷 보안업체 안랩은 최근 국세청을 위장한 피싱 메일 공격으로 개인정보 탈취 시도가 이뤄지고 있다고 공지했다.

안랩에 따르면 이번 악성 메일은 본문에서 ‘사내 메일의 비밀번호가 당일 만료된다’는 문구와 함께 ‘계정이 잠기기 전에 암호를 유지하라’고 경고한다.

메일 본문에는 ‘같은 비밀번호를 유지’라는 글귀의 인터넷 주소 링크(URL)가 게재돼있는데, 이 URL을 클릭하면 피해자(사용자)의 사내 메일 로그인 페이지가 등장한다. 

로그인 창에 아이디와 비밀번호를 입력하면 사용자의 계정에 입력된 정보가 그대로 공격자에게 유출된다.

개인정보 탈취용 로그인 화면. 안랩 홈페이지 캡처

 
특히 이 악성 메일은 발신자 주소를 “hometaxadmin@hometax.go.kr”로 기재하고 있어 실제로 국세청이 불특정 다수 이용자들에게 발신한 메일처럼 가장해 수신자를 속이고 있다.

안랩은 “공격자의 서버를 살펴본 결과 여러 피싱 사이트들을 만들 때 사용한 것으로 보이는 파일들이 있었다”며 “특정 디렉토리에는 미국의 한 은행을 위장해 피싱을 수행하기 위한 스크립트 파일들 다수가 정교하게 만들어져 있었다”고 분석했다.

안랩은 “신뢰할 수 없는 수신인으로부터 발송된 메일 열람은 자제해야 한다”고 당부했다.

정재우 온라인 뉴스 기자 wampc@segye.com