안랩 “유명 SNS·기업관리자 사칭 피싱 이메일 주의”

최근 텔레그램 관리자를 사칭한 피싱 공격이 잇따라 발생한 데 이어 페이스북 등 사회관계망서비스(SNS)나 빅테크 기업을 사칭한 피싱 공격이 잦아지고 있는 것으로 나타났다.

안랩은 메타·애플 관리자를 사칭해 계정을 탈취하려는 피싱 공격을 다수 발견하고 사용자 보안 수칙을 내놨다고 15일 밝혔다. 안랩에 따르면 이달 메타 관리자를 사칭해 페이스북 계정 탈취를 시도하는 게시글이 발견됐다. 공격자는 메타 관리자인 것처럼 위장한 페이스북 계정을 만들고 ‘페이스북 커뮤니티 정책 및 지침을 위반한 계정 정지 안내’ 내용의 게시글을 올렸다.

게시글에는 계정 정지를 막으려면 24시간 내 특정 인터넷주소(URL)에 접속해 계정 소유자를 증명하라는 내용을 작성해 악성 URL 접속을 유도했다. 공격자는 기업이 운영 중인 페이지들을 태그해 이들 기업의 계정에 알람이 뜨도록 했다. 안랩은 기업 페이지 관리자들이 공식 관리자로부터 경고 알람을 받은 것처럼 여겨 피싱에 넘어갈 위험이 높은 것으로 봤다.

애플 지원팀을 사칭해 계정 정보를 탈취하는 사례도 꾸준히 발견되고 있다. 공격자는 메일 발신자명을 ‘애플지원팀’으로 사용해 ‘애플 아이디 계정이 거래 제한됐다’ 등의 내용으로 사용자를 속여 계정 탈취 목적 피싱 사이트로 접속을 유도했다. 정상 메일인 것처럼 위장했지만 살펴보면 애플 공식 도메인이 아닌 다른 도메인을 사용하고 있다고 안랩은 설명했다.

안랩은 “탈취한 계정 정보를 활용해 2차 공격을 진행할 수 있어 사용자의 각별한 주의가 필요하다”고 말했다.

안랩은 이같은 피싱 공격을 예방할 보안 수칙으로 공식 사이트 및 이메일 주소와 비교 확인과 2단계 인증 기능 활용 등을 제시했다.