* 출처는 안랩입니다.

로그인 페이지 같지만 목적은 계정 정보 탈취

카카오 계정은 메신저, 포털, 각종 온라인 서비스와 연결돼 있어 공격자들이 자주 노리는 계정 중 하나다.  ASEC은 최근 대북 관련 인사를 대상으로 한 카카오 위장 피싱 메일을 확인했다. 이번 피싱 메일은 카카오 계정 이전 안내로 위장해 사용자의 불안감을 자극하고, 계정이용 확인을 명목으로 본문 링크 클릭을 유도했다. ‘계정 이전’, ‘이용 확인’, ‘보안 확인’처럼 사용자의 행동을 재촉하는 문구는 피싱 메일에서 자주 활용되는 키워드다.

[그림 1] 카카오 계정이전 안내로 위장한 피싱 메일 본문

그러나 해당 문구에 삽입된 하이퍼링크를 클릭하면 카카오 계정 관리 사이트를 모방한 피싱 사이트로 이동한다. 피싱 사이트에는 이메일 입력란과 비밀번호 입력란이 표시되며, 사용자가 이를 정상적인 계정 확인 절차로 오인해 정보를 입력할 경우 자격 증명 정보가 외부로 전송될 수 있다.

이처럼 공격자는 실제 서비스의 로고와 안내 문구를 활용해 사용자의 의심을 낮추기 때문에, 메일 화면의 디자인만으로 정상 여부를 판단해서는 안 된다.

피싱 페이지에서 확인해야 할 것들

메일 본문 링크를 통해 열린 로그인 페이지라면, 화면이 익숙하게 보이더라도 바로 정보를 입력해서는 안 된다. 특히 계정 이전 확인, 비밀번호 확인, 보안 점검처럼 보이는 절차는 실제로는 자격 증명 정보 탈취를 위한 입력 단계일 수 있다.

따라서 계정, 비밀번호, 인증번호처럼 민감한 정보를 요구하는 페이지에서는 먼저 주소창의 도메인이 공식 서비스와 일치하는지 확인해야 한다. 의심스럽다면 메일 본문 링크를 그대로 이용하지 말고, 공식 앱이나 공식 웹사이트를 통해 다시 접속하는 것이 안전하다.

[그림 2] 피싱 페이지 예시

정상 웹사이트 경로를 악용한 피싱 페이지

* 전체내용은 아래에서 확인하세요.