[디지털투데이 석대건 기자] 포털 로그인 페이지로 위장한 피싱 메일이 번지고 있다.

안랩(대표 권치중)은 로그인 페이지로 위장해 사용자 계정 정보를 노리는 피싱 메일 유포 사례가 발견돼 사용자 주의가 필요하다고 밝혔다.

피싱 메일 공격은 신뢰할 수 있는 개인 또는 기업을 사칭해 이메일을 보내 피해자의 비밀번호, 신용카드 정보 등과 같은 중요 개인정보를 탈취하는 해킹이다.

탈취 루트는 먼저 공격자가 '2018XXXX_발주서.html’라는 이름의 악성파일이 첨부된 메일을 발송하고, 사용자가 해당 첨부파일을 실행하며 실제 유명 포털과 유사하게 제작된 가짜 로그인 웹페이지에 이동, 로그인 아이디와 비밀번호를 입력하면 공격자에게 개인정보가 바로 전송된다.

공격자는 탈취한 계정정보를 바탕으로 향후 피해자를 사칭해 메신저 피싱, 소셜미디어 피싱, 스팸메일 발송 등 추가적인 범죄에 악용할 수 있다.

안랩은 피해 예방하기 위해 ▲출처가 불분명한 메일의 첨부파일 실행 자제 ▲의심되는 웹사이트 방문 자제 ▲OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 응용프로그램(어도비, 자바 등), 오피스 SW등 프로그램의 최신 버전 유지 및 보안 패치 적용 ▲백신 프로그램 최신버전 유지 및 주기적 검사 등을 수행할 것을 제안했다.

안랩 ASEC대응팀 박태환 팀장은 “피싱 메일은 이번에 발견된 발주 신고서 외에도 추석 연휴를 노린 택배 배송이나 주문서 등을 위장할 가능성도 있다”며, “특히 자신의 업무와 관계된 내용이면 평소에 잘 지키던 보안수칙도 무심코 실천하지 않는 경우가 있어 주의가 필요하다”고 말했다.