넷플릭스에서 온 결제 메일…내 정보를 다 털어갔다

머니투데이

차현아 기자

넷플릭스 결제정보 입력을 유도하는 가짜 웹페이지. /사진제공=이스트시큐리티

/사진= 오징어게임

최근 넷플릭스 오리지널 드라마 '오징어게임'이 인기를 끌면서 넷플릭스 결제정보를 탈취하려는 피싱 공격이 기승을 부리고 있다. 피싱은 이메일이나 메신저 등을 통해 공식 기관을 사칭해 개인정보 입력을 유도하는 해킹 수법으로 사용자 주의가 당부된다.

17일 보안전문기업 이스트시큐리티에 따르면 최근 넷플릭스 공식 이메일을 사칭한 피싱메일이 잇따라 발견됐다. 해당 메일에는 현재 넷플릭스 결제정보를 업데이트하라는 내용이 적혀있다. 메일 내 '결제정보 업데이트(Update Payment)'라고 적힌 버튼을 누르면 결제정보를 입력하는 화면으로 넘어간다.

넷플릭스 결제정보 입력을 유도하는 가짜 웹페이지. /사진제공=이스트시큐리티

언뜻 넷플릭스 공식 웹 페이지처럼 보이는 이 화면은 해커들이 이용자의 아이디와 비밀번호는 물론, 카드번호와 CVC(보안코드)번호까지 탈취하기 위해 교묘하게 만든 것이다. 넷플릭스에 따르면 넷플릭스는 사용자에게 문자나 이메일 등을 통해 개인정보 입력이나 결제를 요청하지 않는다. 결제 역시 별도 웹 페이지가 아닌 로그인 후 결제 페이지에서만 가능하다.

이스트시큐리티는 최근 보안 공지사항을 통해 "실제 결제정보를 입력하면 해당 정보가 공격자 서버로 전송되며, 사용자 모르게 무단 결제될 수 있다"고 경고했다.

넷플릭스 측은 "텍스트나 이메일이 알 수 없는 URL로 연결되는 경우 절대 클릭하지 말아야 하며, 이미 웹사이트가 열렸더라도 어떤 정보도 입력해선 안된다"고 당부했다. 이어 "만약 링크를 클릭했다면 비밀번호를 변경해야 하며, 결제정보를 입력했다면 즉시 해당 금융기관에 연락해 추가 피해를 막아야 한다"고 덧붙였다.