누리랩, 여행사 사칭 팀 미션 피싱 급증…현금화 포인트 미끼 피싱 사기

누리랩_AskURL로 탐지된 여행사 사칭 팀 미션 유도 피싱 사이트 도메인 정보

인공지능(AI) 보안 전문기업 누리랩은 여행사로 속여 여행 리뷰 이벤트 팀 미션을 유도하고 참여자의 현금을 가로채는 신종 피싱 행위가 최근 급증, 사용자의 각별한 주의가 필요하다고 15일 밝혔다.

회사 AI 기반 안티 피싱 솔루션 '에스크유알엘(AskURL)'은 여행사로 속인 팀 미션 유도 사기 사이트들이 다수 탐지했다. 이들 사이트는 여행 리뷰 작성과 같은 팀 미션을 수행하면 현금으로 교환할 수 있는 포인트를 부여한다고 속여 팀 미션 채팅방 참여를 유도한 후 참여자의 현금을 가로챈다.

에스크유알엘을 통해 확인한 해당 피싱 사이트 URL 도메인은 등록 지역이 한국이 아닌 해외라는 것을 알 수 있다. 사이트 등록일도 매우 최근이라는 것을 확인할 수 있어 피싱 사이트 의심 가능성을 뒷받침한다.

또한, 여행사 사칭 팀 미션 유도 피싱 사이트는 포인트, 마일리지, 상품권 등을 적립해 단기에 수익을 낼 수 있다고 홍보한다. 여행사는 일반적으로 포인트 적립을 통해 수익을 낼 수 있다고 홍보하지 않기 때문에 이러한 홍보 문구를 사용하는 사이트는 피싱 사이트로 의심이 가능하다.

김지훈 누리랩 엑스엔진센터장은 “여행사 사칭 팀 미션 유도 피싱 사이트뿐만 아니라 후기 및 댓글 작성, 특정 동영상 조회수 높이기 등 특정 미션을 수행하도록 하고 금전적 피해를 주는 부업 사기 사이트들이 최근 급증하고 있다”라고 말했다.

이어 “대다수의 부업 사기가 팀 미션이라는 형태로 이뤄지는데 팀 미션을 수행하는 채팅방에는 피해자를 제외한 나머지 참여자가 피싱 사기 공범인 경우가 많아 피해를 보기 쉬운 구조로 보인다”라고 덧붙였다.

안수민 기자 smahn@etnews.com