네이버 화면 그대로 복제한 피싱사이트 등장··· 국정원 “북한의 해킹시도”
[디지털데일리 이종현기자] 국가정보원(이하 국정원)은 북한이 국민들이 주로 사용하는 대표 포털사이트 네이버를 실시간으로 복제한 피싱사이트를 통해 해킹시도를 벌이는 정황을 포착했다고 14일 밝혔다.
국정원은 정상적인 네이버 접속 도메인주소(naver.com)가 아닌 (naverportal.com) 등의 경우 당장 접속을 중지하라고 강조했다.
북한은 네이버 로그인 페이지를 복제해 국내 사용자들의 로그인을 유도함으로써 아이디나 비밀번호 등 개인정보를 탈취해왔다. 그러나 이번 피싱사이트는 실제 네이버 메인화면의 실시간 뉴스와 광고 배너, 증권·부동산·뉴스 등 세부 메뉴까지 완전히 복제하는 등 보다 공을 들였다.
국정원 관계자는 “모니터에 뜬 화면 외관만으로는 실제 사이트와 피싱사이트를 구분하기 어렵다. 개인정보 탈취 가능성을 높이려 공격 수법을 진화시킨 것”이라고 설명했다.
해킹시도 정황을 파악한 국정원은 관련 정보를 국가·공공기관 및 한국인터넷진흥원(KISA) 등에 공유했다. 관련 기관들은 현재 해당 피상사이트 접속 차단 조치를 진행 중이다.
국정원 관계자는 “북한 피싱사이트 서버는 해외에 있다. 해외기관과의 정보공유를 통해 국가배후 해킹조직들의 활동을 추적 중이다. 우리 국민의 피해 차단을 위해 다각적으로 대응할 계획”이라며 “포털사이트를 이용할 땐 주소를 직접 입력해 접속하거나 즐겨찾기 기능을 사용하는 것이 안전하다”고 주의를 당부했다.
국민연금, 고려아연 ‘집중투표제’ 지지… 법원 판단만 남아
2025-01-19 15:31:10공정・투명한 '공매도'위한 가이드라인 최종안 마련… 금감원 "3월말까지 전산화 완성"
2025-01-19 14:20:28알뜰폰 업계, 갤럭시S25 가입자 사전유치 경쟁 ‘후끈’
2025-01-19 13:16:35주담대 채무불이행자 비율도 '상호금융'업권이 가장 높아…"종합 리스크관리강화 필요"
2025-01-19 12:00:00취임앞둔 트럼프, 가상화폐 정책 우선순위 발표 나오나… 비트코인 10만4천달러선 회복
2025-01-19 11:37:15