넷플릭스 구독 갱신 및 계정 확인을 위장한 피싱 메일이 유포돼 이용자들의 주의가 요구된다.
25일 정보보안기업 안랩에 따르면 공격자는 '구독이 곧 만료됩니다'(Your Subscription is about to expire)라는 제목의 피싱 메일을 유포했는데, 이 메일을 열어보면 넷플릭스의 영문 이름과 유사한 'netfix'라는 단어를 포함한 악성 URL이 포함돼 있다.
사용자가 이 URL을 클릭하면 '당신이 사람인지 확인하시오'(Verify you are human)라는 메시지가 뜨는 가짜 보안접속 확인 페이지가 뜨고, 여기에서 체크박스를 체크하면 넷플릭스 로그인 화면과 비슷하게 꾸민 피싱 사이트로 연결된다.
그러면서 공격자는 사용자에게 이름과 신용카드 정보, 주소 등을 입력할 것을 유도한다.
입력 시 해당 정보는 공격자에게 전송돼 카드정보 도용 등의 피해가 발생할 수 있다.
전제민 안랩 인공지능팀 수석연구원은 "사용자의 의심을 피하기 위해 가짜 보안 확인 페이지를 거치는 등 교묘한 방식을 사용했다"며 "의심스러운 메일 내 첨부파일 및 URL은 실행하지 않는 등 기본 보안수칙을 꼭 지켜야 한다"고 말했다.
(사진=연합뉴스)
한국경제TV 디지털뉴스부 김현경 기자
khkkim@wowtv.co.kr관련뉴스
