안랩 "메타 사칭 피싱 메일 주의하세요"

사설 이메일 주소로 공격

메타를 사칭해 기업 페이스북 계정을 노리는 피싱메일. 안랩 제공

기업 페이스북 계정정보를 노린 피싱 메일이 발견됐다. 소셜미디어를 고객 소통창구로 활용하는 기업들의 주의가 요구된다.

17일 안랩에 따르면 이번 발견된 피싱 메일은 '메타(옛 페이스북)'를 사칭해 기업 소셜미디어 운영자를 겨냥한다. 메일 주소를 자세히 살펴보면 메타의 공식 메일이 아닌 사설 이메일 주소임을 알 수 있다. 공격자는 메일 발신자 이름을 'Meta Policy(메타 정책팀)'로 위장, '중요 공지: 지적 재산권 위반으로 인해 비즈니스 계정이 제한됐습니다(Important Notice: Your Business Account Has Been Restricted Due To Violations Of Intellectual Property).'라는 제목으로 피싱 메일을 유포했다.

메일 본문에는 '메타'의 공식 로고와 함께 '사용자의 비즈니스 계정 일부 페이지에서 지적재산권 침해 가능성을 감지해 해당 계정을 차단했다'며 '(계정 차단이) 오류라고 생각한다면 아래 버튼(REQUEST REVIEW)을 눌러 이의를 제기하라'는 내용을 적어 피싱 웹사이트로 연결되는 URL이 포함된 버튼의 클릭을 유도했다.

사용자가 속아 이 버튼을 클릭하면 페이스북 계정명과 계정 관리자의 이름, 이메일 등 정보 입력을 유도하는 것으로 추정되는 피싱 사이트로 연결된다. 공격자가 해당 계정정보를 탈취하면, 피해 기업 명의의 페이스북에서 랜섬웨어 등 악성코드를 유포하거나 기업 관계자를 사칭해 추가 공격을 감행할 수 있어 사용자 주의가 필요하다. 현재 V3는 해당 메일로 유포 중인 악성 URL을 진단해 실행을 차단하고 있다.

송태현 안랩 분석팀 주임은 "기업 소셜미디어 계정이 공격자의 손에 넘어가면 이를 이용해 손쉽게 악성코드나 가짜뉴스를 유포하는 등 피해가 커질 수 있다"며 "페이스북 외에 다른 소셜미디어를 사칭한 공격 시도도 있을 수 있는 만큼, 기업 소셜미디어 담당자는 의심스러운 메일 내 첨부파일이나 URL은 실행하지 않는 등 기본 보안수칙을 지켜야 한다"고 말했다.팽동현기자 dhp@dt.co.kr