'넷플릭스 구독 갱신' 메일 눌렀더니…카드 정보까지 '탈탈'

계정도용신고 링크 클릭을 유도하는 가짜 사이트/사진=ESRC

불법적인 로그인 시도가 있었다거나 OTT(온라인동영상서비스) 구독 갱신을 하라는 등 메시지로 유인해 개인정보를 탈취하려는 공격이 늘고 있어 사용자들의 각별한 주의가 요구된다. 단순 해킹이 아닌 정보주체 스스로 개인정보를 입력하게 하는 사회공학적 해킹이 활개치는 모습이다.

ESRC(이스트시큐리티 시큐리티대응센터)는 최근 카카오 로그인 인증번호를 사칭한 피싱 메일을 발견했다. 해당 피싱 메일은 누군가 사용자의 계정을 이용해 로그인이 허용되지 않은 국가에서 로그인을 시도한 것처럼 위장하고 사용자로 하여금 '계정도용신고' 또는 '내 계정이 아님' 링크를 누르도록 유도했다.

해당 메일에서 사용자가 '계정도용신고' 또는 '내 계정이 아님' 링크를 클릭하면 카카오 로그인 페이지와 유사하게 제작된 피싱 페이지로 넘어간다. 피싱 페이지에서는 개인정보보호를 위해 카카오 계정의 현재 비밀번호를 입력하도록 요구하는데 비밀번호를 입력하는 순간 계정정보가 탈취된다.

당신이 사람인지 확인하라는 가짜 보인 페이지/사진=안랩

넷플릭스 구독 갱신 및 계정확인을 위장한 피싱 공격 사례도 발견됐다.

안랩에 따르면 공격자는 먼저 'Your Subscription is about to expire(구독이 곧 만료됩니다)'라는 제목의 피싱 메일을 유포했다. 해당 메일에는 Netflix(넷플릭스)와 유사한 Netfix라는 단어를 포함한 악성 URL(인터넷주소)이 포함돼 있었다.

사용자가 해당 URL을 클릭하면 바로 정보탈취용 피싱 사이트로 접속되지 않고 'Verify you are human(당신이 사람인지 확인하시오)'이라는 메시지가 뜨는 가짜 보안접속 확인 페이지로 연결된다. 이는 여러 웹사이트에서 가짜 계정을 막기 위해 사용되는 확인 과정을 이용해 사용자의 의심을 피하기 위한 것으로 추정된다.

계정정보 탈취를 위한 가짜 넷플릭스 페이지/사진=안랩

사용자가 모든 절차를 완료하면 넷플릭스 로그인 화면과 유사하게 꾸민 피싱 사이트로 연결된다. 해당 사이트에서는 사용자의 이름과 신용카드 정보, 주소 등의 입력을 유도한다. 사용자가 정보를 입력하는 순간 공격자에게 개인정보가 유출된다.

이밖에도 최근 구글 검색 결과에서 아마존 광고로 위장한 피싱 공격이 증가하고 있다. 사용자가 광고를 클릭하면 개인정보 탈취를 위한 악성 사이트로 연결된다. 사용자는 열려진 탭을 전부 닫기 전에는 악성 사이트에서 빠져나올 수 없다. 재접속을 하는 경우에도 이전 페이지 복원 요청으로 다시금 악성 페이지로 접속을 유도한다.

안랩 관계자는 "피싱 피해를 예방하기 위해선 △이메일 발신자를 정확히 확인 △수상한 메일 내 첨부파일 및 URL 실행 금지 △V3 등 백신 프로그램 최신버전 유지 및 피싱 사이트 차단 기능 활성화 △사용 중인 프로그램의 최신버전 유지 및 보안 패치 적용 등 기본 보안수칙을 준수해야 한다"고 강조했다.

가짜 아마존 광고를 클릭하면 연결되는 피싱 사이트/사진=vimeo 캡처

이정현 기자 goronie@mt.co.kr