보안

카카오 사칭한 악성메일 유포··· ‘계정 보안 강화하라’며 정보탈취

디지털데일리 발행일 2023-01-20 15:37:40
  • 가
  • 가
이종현
[디지털데일리 이종현기자] 사이버보안 기업 하우리는 카카오가 발송한 것처럼 위장해 특정인을 겨냥한 악성메일이 배포되고 있어 주의가 필요하다고 20일 밝혔다.

이번에 발견된 피싱메일은 카카오팀의 정상적인 메일 발송 계정을 사칭했다. 해외에서 비밀번호가 외부에 유출돼 개인정보보호 조치가 필요하다는 내용으로 보안 강화가 필요하다는 위압감을 조성했다. 사용자의 계정 정보를 탈취하도록 제작됐다.

악성 피싱메일에 포함된 ‘해외지역 로그인 차단하러 가기’라는 하이퍼링크를 통해 사용자의 접속을 유도하고, 접속시 사용자의 비밀번호를 입력하도록 만들어진 가짜 웹 페이지가 출력되는 구조다. 여기에 아이디와 비밀번호를 입력하면 그 정보가 해커에게 유출된다.

하우리 보안대응센터 김정수 센터장은 “최근 악성 피싱메일은 정교하게 유사도가 높게 만들어져 정상적인 메일과 비교하여 차이점을 쉽게 파악하기 어렵다. 특히 특정인을 겨냥해 배포되는 정황이 증가하고 있는 추세이기 때문에 더욱더 주의가 필요하다”며 “계정 정보 등 중요한 정보의 입력을 유도하는 메일은 일단 의심해야 한다”고 주의를 당부했다.
Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
이종현
bell@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기

이 기사와 관련된 기사

디지털데일리가 직접 편집한 뉴스 채널

당신이 좋아할 만한 뉴스

많이 본 기사

연재기사

실시간 추천 뉴스