추석 황금연휴 노린다..'항공사·여행사 사칭' 피싱 주의해야

정부가 추석 연휴와 개천절 사이에 낀 10월 2일을 '임시공휴일'로 지정하자 여행객을 상대로 한 '항공사 사칭 피싱' 시도가 포착되고 있는 것으로 확인됐습니다.

이스트시큐리티 시큐리티대응센터는 가짜 전자항공권 예약 확인서류가 첨부된 피싱 이메일을 수집했는데, 황금연휴를 맞이해 유사한 피싱 공격이 꾸준히 이어질 것으로 예상된다며 각별한 주의를 당부했습니다.

발신자로는 항공 업체와 무관한 국내 기업체 이름이 도용되기도 하고, 국내 항공사를 사칭해 피싱 파일을 첨부하기도 했습니다.

특히, 수신자가 첨부파일을 클릭하도록 '금액 확인 후 승인을 부탁한다'는 등의 내용이 담겨있기도 합니다.

시큐리티대응센터 측은 "합법적인 항공사·여행사로 위장해 항공권 예약확인이나 할인 프로모션으로 사용자의 관심을 손쉽게 유도한다"며 "이동수단·숙박 및 휴가 패키지와 관련된 이메일을 수신했을 때는 첨부파일과 링크에 접근하기 전 발신자와 이메일 주소의 진위 여부를 분명하게 확인하는 절차를 반드시 진행해주길 바란다"고 덧붙였습니다.