다음 내용이 궁금하다면?
불편하시다면 뒤로 가기를 눌러주세요
위택스·국세청 허위 안내문 보내기도…가짜 로그인 화면 연결
"세금·지원금 확인에 네이버 비밀번호 요구하면 피싱"
(서울=연합뉴스) 한상용 기자 = 위택스와 국세청, 경찰청, 청와대 등 정부 기관을 사칭해 네이버 이용자 계정 정보를 탈취하려는 피싱 메일이 발견됐다.
24일 네이버 고객센터 공지사항에 따르면 최근 세금 고지서와 경찰 출석 요구, 민생회복지원금 안내 등을 내세운 피싱 메일이 링크 클릭을 유도하고 있는 사례가 확인됐다.
이용자가 메일 속 '고지내용 확인', '사건 자료 상세열람', '수령 계좌 등록' 등의 링크를 누르면 네이버 로그인 화면과 유사하게 꾸민 가짜 사이트로 연결되는 방식이다.
피싱 페이지에는 네이버 로고와 함께 이용자 이메일 주소가 미리 입력돼 있을 수 있지만, 주소창에는 네이버 로그인 주소인 'nid.naver.com'이 아닌 다른 도메인이 표시된다고 네이버는 설명했다.
피싱 메일에는 정부기관 로고와 사건번호, 법 조항, 납부기한은 물론 실제 기관 대표전화나 정상적인 보안 안내 문구가 포함되기도 한다.
네이버는 정부기관 업무 과정에서 메일 링크를 통해 네이버 비밀번호를 요구하지 않는다고 전했다.
세금·벌금·지원금 확인을 명목으로 비밀번호 입력을 요구하면 피싱으로 봐야 한다고 덧붙였다.
네이버는 "이번 사례는 공격자가 기관 이름과 공개된 문서 형식을 도용해 만든 피싱 메일"이라며 "메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라"고 밝혔다.
gogo213@yna.co.kr
Copyright 연합뉴스 All rights reserved. 무단 전재 및 재배포 금지.
인기상품 확인하고 계속 읽어보세요!
원치 않을 경우 뒤로가기를 눌러주세요.