이 시각 주요 뉴스

여백

안랩, 팝업 광고로 유포되는 페이스북 피싱 페이지 주의

정상 페이지와 유사해 URL 확인 전까지 가짜 피싱 페이지인지 확인 어려워
이승윤 기자l승인2019.02.21 13:07:13l수정2019.02.21 13:12

크게

작게

메일

인쇄

신고

[CCTV뉴스=이승윤 기자] 안랩은 최근 페이스북 사용자를 노린 정보탈취 목적 피싱 페이지가 팝업 광고로 유포되고 있어 사용자의 주의가 필요하다고 21일 밝혔다.

공격자는 인터넷사이트(랜덤 웹사이트) 방문시 뜨는 팝업 광고창에 가짜 페이스북 로그인 페이지가 나오도록 악성 광고를 제작했다. 해당 페이지는 정상 페이지와 매우 유사하기 때문에 URL을 자세히 확인하지 않으면 가짜 피싱 페이지임을 알기가 어렵다.

가짜 페이스북 피싱페이지 화면 출처 안랩

피싱 페이지에서 사용자가 페이스북 계정정보를 입력하면 이메일(ID)과 비밀번호, 접속 지역 등 로그인 정보가 공격자 서버로 전송된다. 또한, 공격자는 계정 정보 탈취 후 정상적인 구글 페이지가 나오도록 구성해 사용자의 의심을 피하려 했던 것으로 보여지고 있다.

안랩은 피싱 공격을 예방하기 위해서는 ▲광고를 통한 페이스북 및 기타 웹사이트 로그인 자제 ▲웹사이트 계정 정보 입력 시 페이지 URL 확인 ▲V3 등 백신프로그램의 유해 사이트 차단 기능 활성화 등 보안 수칙을 준수해야 한다고 설명했다.

안랩 ASEC대응팀 박태환 팀장은 “이런 형태의 공격은 페이스북 외에 다른 국내외 유명 웹사이트를 사칭해서 지속될 가능성이 높다”며, “유출된 계정 정보는 지인 사칭 사기나 보이스 피싱 등 2차 범죄에 악용될 수 있어 사용자의 각별한 주의가 필요하다”고 당부했다.

#안랩#팝업#피싱페이지#페이스북

이승윤 기자  hljysy@cctvnews.co.kr
<저작권자 © CCTV뉴스, 무단 전재 및 재배포 금지>

이승윤 기자의 다른기사 보기
여백
여백
여백
여백
매체소개공지사항보안자료실기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부    [기사ㆍ기고 문의 : desk@cctvnews.co.kr]
(주)테크월드 08507 서울특별시 금천구 가산디지털1로 168, 1012-1호 (가산동, 우림라이온스밸리 C동)  |  제호: 씨씨티브이뉴스  |  발행일: 2009년 2월 19일
대표전화 : 02)2026-5700  |  팩스 : 02)2026-5701  |  이메일 : webmaster@techworld.co.kr  |  청소년보호책임자 : 박지성
통신판매업신고번호 : 제 2008-서울금천-0415 호  |  발행·편집인 : 박한식  |  인터넷신문등록번호 : 서울, 아 00607  |  등록일 : 2008.06.27
Copyright © 2019 CCTV뉴스. All rights reserved .