네이버 플러스 멤버십 결제 안내를 가장한 악성 이메일이 광범위하게 퍼지고 있다. 연합뉴스에 따르면 네이버 측은 17일 이러한 피싱 공격에 대한 경고 공지를 발표했다.
이번에 포착된 사기 메일은 두 종류로 나뉘는데, 각각 결제 일자와 버튼 색상에서 차이를 보인다. 대규모 발송 캠페인에서 흔히 나타나는 패턴이다. 상품명부터 이용 기간, 결제 금액까지 실제 안내문과 판박이처럼 꾸며져 있어 일반 이용자들이 진위를 가리기 어렵다.
식별 단서는 몇 가지 존재한다. 정상 메일과 달리 제목 앞머리에 영문 'MemberShip' 태그가 붙어 있으며, 발신자 도메인이 '@navercorp.com'이 아닌 엉뚱한 주소로 되어 있다.
'마이 멤버십 이동' 버튼을 누르는 순간 피해가 시작된다. 악성 사이트로 연결되며, 이 페이지는 수신자 이메일 주소를 미리 파악해 아이디가 자동 입력된 것처럼 화면을 조작한다. 네이버 보안 설정 페이지를 정교하게 모방한 이 사이트는 로그인 화면 대신 비밀번호 재확인 화면으로 위장했다. 마치 이미 접속된 상태에서 추가 인증을 요구하는 것처럼 꾸며 경계심을 무너뜨린다.
입력된 비밀번호는 곧바로 공격자 서버로 빠져나간다. 지난 8일 시점에도 해당 피싱 페이지가 여전히 작동 중이었다고 네이버는 밝혔다.
피해 예방을 위해서는 메일 목록과 본문에 공식 아이콘 표시 여부를 살피고, 발신자 주소 전체를 반드시 확인해야 한다. 만약 이미 정보를 입력했다면 네이버 비밀번호를 즉시 변경하고, 동일한 계정 정보를 쓰는 다른 사이트들도 모두 새 비밀번호로 바꿔야 한다고 네이버는 당부했다.
댓글 영역