속보
VIP
통합검색

"팝업 광고창으로 페북 들어가지 마세요"…가짜 페북 기승

  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자

"팝업 광고창으로 페북 들어가지 마세요"…가짜 페북 기승

머니투데이
  • 김주현 기자
  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자
  • 2019.02.21 15:38
  • 글자크기조절

인터넷 팝업 광고창에 피싱 페이지 노출…사용자 페이스북 계정 정보 탈취 시도

실제 로그인 페이지와 유사하게 제작된 피싱 사이트/사진 제공 =안랩
안랩은 최근 페이스북 사용자를 노린 정보 탈취 피싱 페이지가 팝업 광고로 유포되고 있다고 21일 밝혔다.

안랩에 따르면 공격자는 인터넷사이트(랜덤 웹사이트) 방문 시 나오는 팝업 광고창에 가짜 페이스북 로그인 페이지가 나오도록 악성 광고를 제작했다. 해당 페이지는 정상 페이지와 유사해 URL을 자세히 확인하지 않으면 분별하기가 어렵다.

피싱 페이지에서 사용자가 페이스북 계정 정보를 입력하면 이메일과 비밀번호, 접속 지역 등 로그인 정보가 공격자 서버로 전송된다. 공격자는 계정 정보 탈취 후 정상적인 구글 페이지가 나오도록 해 사용자 의심을 피했다.


안랩은 V3 제품군에서 해당 페이지를 차단하고 있다고 설명했다. 안랩은 피싱 공격 예방을 위해 △광고를 통한 페이스북과 기타 웹사이트 로그인 자제 △웹사이트 계정 정보 입력 시 페이지 URL 확인 △V3 등 백신프로그램의 유해 사이트 차단 기능 활성화 등 보안 수칙을 준수해야 한다고 조언했다.

박태환 안랩 ASEC대응팀장은 "이런 형태의 공격은 페이스북 외에 다른 국내외 유명 웹사이트를 사칭해서 지속될 가능성이 높다"며 "유출된 계정 정보는 지인 사칭 사기나 보이스 피싱 등 2차 범죄에 악용될 수 있어 사용자의 각별한 주의가 필요하다"고 당부했다.



머니투데이 주요뉴스

죽으면 찾아와 유산 빼먹는 가족 '끝'…47년 만에 바뀐다
네이버 메인에서 머니투데이 구독 카카오톡에서 머니투데이 채널 추가

실시간 급상승

9.9

베스트클릭

MT리포트

금투세에 뿔난 개미들(上) "이러다 다 죽어" 금투세 압박…개미들 혼돈의 대탈출 시작된다

이슈패키지

2024 키플랫폼
2024 키플랫폼
PADO
PADO
선임기자가 판다
선임기자가 판다

오늘의 꿀팁

  • 뉴스 속 오늘
  • 더영상
  • 날씨는?
  • 헬스투데이

많이 본 뉴스

오피니언

부동산 유튜브 정보채널 부릿지
2023 대한민국 사회안전지수

포토 / 영상

머니투데이 공식 SNS 채널