카카오팀으로 위장한 악성 피싱메일 등장…"해외지역서 로그인됐다고 속여"

카카오팀과 유사한 계정으로 메일 발송…"계정정보 입력 유도 메일은 일단 의심해야"

(지디넷코리아=황정빈 기자)보안전문기업 하우리는 카카오팀이 발송한 것처럼 위장해 특정인을 겨냥한 악성메일이 배포되고 있어 주의가 필요하다고 20일 밝혔다.

이번에 발견된 피싱메일은 카카오팀의 정상적인 메일 발송인 ‘noreply@kakaocorp.com’과 유사한 ‘no-reply@kakaocorp.info’ 계정을 사용했다. 또한 해외에서 비밀번호가 외부에 유출돼 개인정보 보호 조치가 필요하다는 내용으로 보안 강화가 필요하다는 위압감을 조성해 사용자의 계정 정보를 탈취하도록 제작됐다.

카카오팀으로 위장한 악성 피싱메일. (사진=하우리)

악성 피싱메일에 포함된 ‘해외지역 로그인 차단하러 가기’라는 하이퍼링크를 통해 사용자의 접속을 유도하고, 접속 시 사용자의 비밀번호를 입력하도록 만들어진 가짜 웹 페이지가 출력된다.

'해외지역 로그인 차단하러 가기' 클릭 시 노출되는 웹 페이지. (사진=하우리)

하우리 보안대응센터 김정수 센터장은 “최근 악성 피싱메일은 정교하게 유사도가 높게 만들어져 정상적인 메일과 비교하여 차이점을 쉽게 파악하기 어렵고, 특히 특정인을 겨냥해 배포되는 정황이 증가하고 있는 추세이기 때문에 더욱더 주의가 필요하다”며 “계정 정보(메일 계정, ID, 비밀번호) 등 중요한 정보의 입력을 유도하는 메일은 일단 의심해야 하고 진위를 파악해봐야 한다”라며 주의를 당부했다.

황정빈 기자(jungvinh@zdnet.co.kr)