카카오 계정 이전 메일을 받았다면? 이것부터 확인하세요

M6 plc-wave 26.07.09. 12:45:48

470 14

* 출처는 안랩입니다.

최근 카카오 공식 안내 메일처럼 보이도록 꾸며진 계정 이전 안내 피싱 메일이 확인됐다. 해당 메일은 사용자의 카카오 계정이 이전될 예정이라는 내용으로 불안감을 유도하고, 본문에 포함된 ‘계정이용 확인’ 링크 클릭을 유도한다. 사용자가 연결된 피싱 페이지에서 이메일 계정과 비밀번호를 입력하면, 입력한 자격 증명 정보가 공격자가 제어하는 외부 서버로 전송될 수 있다. 이번 글에서는 카카오 계정 이전 안내 메일을 가장한 피싱 수법과 사용자가 주의해야 할 점을 살펴보자.

로그인 페이지 같지만 목적은 계정 정보 탈취

카카오 계정은 메신저, 포털, 각종 온라인 서비스와 연결돼 있어 공격자들이 자주 노리는 계정 중 하나다. ASEC은 최근 대북 관련 인사를 대상으로 한 카카오 위장 피싱 메일을 확인했다. 이번 피싱 메일은 카카오 계정 이전 안내로 위장해 사용자의 불안감을 자극하고, 계정이용 확인을 명목으로 본문 링크 클릭을 유도했다. ‘계정 이전’, ‘이용 확인’, ‘보안 확인’처럼 사용자의 행동을 재촉하는 문구는 피싱 메일에서 자주 활용되는 키워드다.

[그림 1] 카카오 계정이전 안내로 위장한 피싱 메일 본문

그러나 해당 문구에 삽입된 하이퍼링크를 클릭하면 카카오 계정 관리 사이트를 모방한 피싱 사이트로 이동한다. 피싱 사이트에는 이메일 입력란과 비밀번호 입력란이 표시되며, 사용자가 이를 정상적인 계정 확인 절차로 오인해 정보를 입력할 경우 자격 증명 정보가 외부로 전송될 수 있다.

이처럼 공격자는 실제 서비스의 로고와 안내 문구를 활용해 사용자의 의심을 낮추기 때문에, 메일 화면의 디자인만으로 정상 여부를 판단해서는 안 된다.