2024 | 03 | 28
10.8℃
코스피 2,745.82 9.29(-0.34%)
코스닥 910.05 1.2(-0.13%)
USD$ 1351.0 0.0
EUR€ 1455.9 -6.9
JPY¥ 892.1 -0.6
CNY¥ 186.0 -0.2
BTC 100,459,000 468,000(0.47%)
ETH 5,097,000 1,000(-0.02%)
XRP 885.9 2.3(-0.26%)
BCH 800,700 100,600(14.37%)
EOS 1,513 4(-0.26%)
  • 공유

  • 인쇄

  • 텍스트 축소
  • 확대
  • url
    복사

안랩 "페이스북 위장 피싱 페이지 주의하세요"

  • 송고 2019.02.21 16:29 | 수정 2019.02.21 16:29
  • 조재훈 기자 (cjh1251@ebn.co.kr)

인터넷 팝업 광고창에 가짜 페이스북 피싱 페이지 노출…사용자 페이스북 계정 정보 탈취 시도

웹사이트 계정 정보 입력 시 URL 확인, 유해 사이트 차단 기능 활성화 등 보안 수칙 실행 필요

페이스북 피싱 페이지 ⓒ안랩

페이스북 피싱 페이지 ⓒ안랩

안랩은 최근 페이스북 사용자를 노린 정보탈취 목적 피싱 페이지가 팝업 광고로 유포되고 있어 사용자의 주의를 당부한다고 21일 밝혔다.

안랩에 따르면 공격자는 인터넷사이트(랜덤 웹사이트) 방문시 뜨는 팝업 광고창에 가짜 페이스북 로그인 페이지가 나오도록 악성 광고를 제작했다. 해당 페이지는 정상 페이지와 매우 유사하기 때문에 URL을 자세히 확인하지 않으면 가짜 피싱 페이지임을 알기가 어렵다.

피싱 페이지에서 사용자가 페이스북 계정정보를 입력하면 이메일(ID)과 비밀번호, 접속 지역 등 로그인 정보가 공격자 서버로 전송된다. 공격자는 계정 정보 탈취 후 정상적인 구글 페이지가 나오도록 해 사용자의 의심을 피하려 했다. 안랩은 현재 V3 제품군으로 해당 페이지를 차단하고 있다.

이같은 피싱 공격을 예방하기 위해서는 광고를 통한 페이스북 및 기타 웹사이트 로그인 자제, 웹사이트 계정 정보 입력 시 페이지 URL 확인, V3 등 백신프로그램의 유해 사이트 차단 기능 활성화 등의 보안 수칙을 준수해야 한다.

박태환 안랩 ASEC대응팀장은 "이런 형태의 공격은 페이스북 외에 다른 국내외 유명 웹사이트를 사칭해서 지속될 가능성이 높다"며 "유출된 계정 정보는 지인 사칭 사기나 보이스 피싱 등 2차 범죄에 악용될 수 있어 사용자의 각별한 주의가 필요하다"고 말했다.


©(주) EBN 무단전재 및 재배포 금지

관련기사

전체 댓글 0

로그인 후 댓글을 작성하실 수 있습니다.

시황

코스피

코스닥

환율

KOSPI 2,745.82 9.29(-0.34)

코인시세

비트코인

이더리움

리플

비트코인캐시

이오스

시세제공

업비트

03.28 19:11

100,459,000

▲ 468,000 (0.47%)

빗썸

03.28 19:11

100,311,000

▲ 337,000 (0.34%)

코빗

03.28 19:11

100,403,000

▲ 359,000 (0.36%)

등락률 : 24시간 기준 (단위: 원)

서울미디어홀딩스

패밀리미디어 실시간 뉴스

EBN 미래를 보는 경제신문