안랩 “메타나 애플 등 유명 기업 관리자 사칭 피싱 이메일 주의”
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
최근 페이스북 등 사회관계망서비스(SNS)나 빅테크 기업을 사칭한 피싱 공격이 발견돼 사용자들의 주의가 요구된다.
안랩은 "메타·애플 관리자를 사칭해 계정을 탈취하려는 피싱 공격을 다수 발견하고 사용자 보안 수칙을 제시했다"고 15일 밝혔다.
안랩은 이달 페이스북·인스타그램·스레드 등 SNS 플랫폼을 운영하는 메타의 관리자를 사칭해 페이스북 계정 탈취를 시도하는 게시글을 발견했다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
최근 페이스북 등 사회관계망서비스(SNS)나 빅테크 기업을 사칭한 피싱 공격이 발견돼 사용자들의 주의가 요구된다.
안랩은 “메타·애플 관리자를 사칭해 계정을 탈취하려는 피싱 공격을 다수 발견하고 사용자 보안 수칙을 제시했다”고 15일 밝혔다.
안랩은 이달 페이스북·인스타그램·스레드 등 SNS 플랫폼을 운영하는 메타의 관리자를 사칭해 페이스북 계정 탈취를 시도하는 게시글을 발견했다.
공격자는 메타 관리자처럼 위장한 페이스북 계정을 만들고 ‘페이스북 커뮤니티 정책 및 지침을 위반한 계정 정지 안내’ 내용의 게시글을 올린 것으로 확인됐다.
게시글에는 계정 정지를 막으려면 24시간 내 특정 인터넷주소(URL)에 접속해 계정 소유자를 증명하라는 내용을 작성해 악성 URL 접속을 유도했다.
특히 공격자는 기업이 운영 중인 페이지들을 태그해 이들 기업의 계정에 알람이 뜨도록 해, 기업 페이지 관리자들은 공식 관리자로부터 경고 알람을 받은 것처럼 속기 쉽다고 안랩은 설명했다.
애플 지원팀을 사칭해 계정 정보를 탈취하는 사례도 꾸준히 발견되고 있다고 한다.
이메일 주소를 살펴보면 애플 공식 도메인이 아닌 핫메일 등 다른 도메인을 쓰고 있는 사례로, 애플 지원팀처럼 위장한 계정 탈취 목적 피싱 사이트로 접속을 유도한다고 안랩은 설명했다.
안랩 측은 “이 사례들은 모두 사용자가 URL로 접속한 페이지에서 계정정보를 입력하면 공격자에게 유출되는 방식”이라며 “탈취한 계정 정보를 활용해 2차 공격을 진행할 수 있어 사용자의 각별한 주의가 필요하다”고 강조했다.
이어 유명 서비스나 기업을 사칭한 피싱 공격을 예방할 보안 수칙으로 ▲공식 사이트·이메일 주소와 비교 확인 ▲2단계 인증 기능 활용 ▲계정별 다른 비밀번호 설정 및 관리 등을 제시했다.
현화영 기자 hhy@segye.com
Copyright © 세계일보. 무단전재 및 재배포 금지.
- “입사 1년 만에 20kg 쪘다”…공감되는 ‘과로 비만’
- “보면 몰라? 등 밀어주잖아” 사촌누나와 목욕하던 남편…알고보니
- “대게 2마리 37만원” 부른 소래포구 어시장…무게 속이는데 사용된 저울 61개 발견
- “메로나 샀는데 메론바?”…빙그레, 소송 냈지만 패소한 이유?
- 알바 면접 갔다 성폭행당한 재수생…성병 결과 나온 날 숨져 [사건 속으로]
- “발 냄새 맡자” 전자발찌 찬 40대 여성 성폭행 하려다 또 징역형
- 아내 몰래 유흥업소 다니던 남편…결국 아내와 태어난 아기까지 성병 걸려
- 무궁화호 객실에서 들리는 신음소리…‘스피커 모드’로 야동 시청한 승객
- “남편 출장 갔어” 男직원에 ‘부비적’… 부천시체육회 女팀장, 직원 성추행 징계
- 사랑 나눈 후 바로 이불 빨래…여친 결벽증 때문에 고민이라는 남성의 사연