페이스북 사용자를 노린 피싱 페이지가 발견됐습니다.

안랩은 최근 페이스북 사용자의 정보를 탈취하고자 피싱 페이지가 팝업 광고로 유포되고 있다며 각별한 주의가 필요하다고 21일 밝혔습니다.

안랩에 따르면 공격자는 인터넷사이트(랜덤 웹사이트) 방문 시 뜨는 팝업 광고창에 가짜 페이스북 로그인 페이지가 나오도록 악성 광고를 제작했습니다. 해당 페이지는 정상 페이지와 매우 유사해 URL을 자세히 확인하지 않으면 가짜 피싱 페이지를 분간하기 쉽지 않다는 설명입니다.

피싱 페이지에서 사용자가 페이스북 계정정보를 입력하면 이메일(ID)과 비밀번호, 접속 지역 등 로그인 정보가 공격자 서버로 전송됩니다. 공격자는 계정 정보 탈취 후 정상적인 구글 페이지가 나오도록 해 사용자의 경각심을 덜하게 하고 있습니다.

안랩은 이같은 피싱 공격 예방을 위해선 광고를 통한 페이스북 및 기타 웹사이트 로그인을 자제하고, 웹사이트 계정 정보 입력 시 페이지 URL 확인, V3 등 백신프로그램의 유해 사이트 차단 기능 활성화 등 보안 수칙을 준수해야 한다고 강조했습니다. 현재 안랩의 V3 제품군에는 해당 페이지를 차단하고 있습니다.

박태환 안랩 ASEC대응팀 팀장은 “이런 형태의 공격은 페이스북 외 다른 국내외 유명 웹사이트를 사칭해서 지속될 가능성이 높다”며 “유출된 계정 정보는 지인 사칭 사기나 보이스 피싱 등 2차 범죄에 악용될 수 있어 사용자의 각별한 주의가 필요하다”고 밝혔습니다.

이기호 기자 다른기사 보기