"페북 계정 차단했습니다"…메타 사칭 메일 주의하세요

[메타 사칭 이메일 (사진=안랩)]

페이스북 운영사 '메타'를 사칭해 기업 소셜미디어 계정을 해킹하려는 시도가 발견돼 담당자들의 주의가 요구됩니다.

안랩은 최근 메타 정책팀으로 위장해 기업 페이스북 계정 탈취를 노린 피싱 이메일이 전달되고 있다고 오늘(17일) 밝혔습니다.

피싱 이메일은 본문에서 지식재산권 침해 가능성이 있어 계정을 차단했으니 이의제기하라고 적고 하단에 피싱 웹사이트로 연결되는 '재검토 요청' 탭을 추가해 페이스북 계정명과 계정 관리자 이름, 이메일 등의 입력을 유도했습니다.

다만 이들이 보낸 이메일 주소를 살펴보면 메타의 공식 메일이 아니라 사설 이메일 주소임을 확인할 수 있습니다.

안랩은 공격자가 피해 기업 명의의 페이스북으로 랜섬웨어를 비롯한 악성코드를 유포하거나 기업 관계자를 사칭해 가짜뉴스를 퍼트릴 수 있다고 설명했습니다.

회사는 V3로 이메일 내 악성 URL을 진단한 뒤 실행을 막고 있다고 덧붙였습니다.

송태현 안랩 분석팀 주임은 "페이스북 외 다른 소셜미디어를 사칭한 공격 시도도 있을 수 있는 만큼, 기업 소셜미디어 담당자는 의심스러운 메일 내 첨부파일이나 URL은 실행하지 않는 등 기본 보안 수칙을 지켜야 한다"고 말했습니다.

당신의 제보가 뉴스로 만들어집니다.SBS Biz는 여러분의 제보를 기다리고 있습니다.홈페이지 = https://url.kr/9pghjn

짧고 유익한 Biz 숏폼 바로가기

SBS Biz에 제보하기

저작권자 SBS미디어넷 & SBSi 무단전재-재배포 금지