"당신 회사 페북 계정 차단했어"…메타 사칭 '피싱 메일' 클릭 조심

안랩 '메타 정책팀' 위장한 악성 메일 주의 당부

페이스북 운영사 '메타'(옛 페이스북)를 사칭한 피싱 메일 (안랩 제공)

(서울=뉴스1) 오현주 기자 = 페이스북 운영사 메타(옛 페이스북)를 사칭해 기업들의 페이스북 계정 탈취를 시도하는 피싱 메일 공격이 발견돼 주의가 요구된다.

17일 보안기업 안랩에 따르면 최근 '메타 정책팀'(Meta Policy)으로 위장한 공격자가 페이스북 계정 정보를 빼내고자 기업들에 피싱 메일을 보내고 있다.

공격자는 메일 제목에 '중요 공지: 지적 재산권 위반으로 인해 비즈니스 계정이 제한됐습니다'(Important Notice: Your Business Account Has Been Restricted Due To Violations Of Intellectual Property)라는 문구를 넣었다.

메일 본문에는 '메타'의 공식 로고가 담겼다. 또 비즈니스 계정 일부 페이지에서 지적재산권 침해 가능성을 감지해 해당 계정을 차단했고, 계정 차단이 오류라고 생각되면 '아래 버튼'(REQUEST REVIEW)을 누르라는 내용을 실었다.

사용자가 해당 버튼을 클릭하면 페이스북 계정명과 계정 관리자의 이름·이메일 등 정보 입력을 유도하는 것으로 추정되는 피싱 사이트로 연결된다.

공격자가 해당 계정정보를 탈취하면, 피해 기업의 페이스북에서 랜섬웨어 등 악성코드를 유포하거나 기업 관계자를 사칭해 추가 공격을 감행할 수 있다.

피해 예방을 위해 △보낸사람 확인·의심스러운 메일의 첨부파일 및 URL(인터넷 주소) 실행 금지 △사이트별 다른 계정 사용·비밀번호(PW) 주기적 변경 △백신 프로그램 최신버전 유지·피싱 사이트 차단 기능 활성화 △사용 중인 프로그램 최신버전 유지·보안 패치 적용이 권고된다.

송태현 안랩 분석팀 주임은 "페이스북 외에 다른 소셜미디어를 사칭한 공격시도도 있을 수 있는 만큼, 기업 소셜미디어 담당자는 의심스러운 메일 내 첨부파일이나 URL은 실행하지 않는 등 기본 보안수칙을 지켜야 한다"고 강조했다.

woobi123@news1.kr