Home > 전체기사

이베이, 옥션 리스트 악용한 피싱 출현

입력 : 2006-04-09 00:00
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

 

사이버테러대응센터는 이베이가 옥션 리스트로 접근토록 클릭을 유도해 아이디, 패스워드를 훔치는 피싱 사이트가 출현했다고 지난 8일 밝혔다.


일반적인 피싱공격은 위조 웹 사이트로 유저를 유인하기 위해서 스팸메일을 이용하는데, 이번에는 이베이의 사이트에 있는 옥션 리스트가 악용됐다.


이베이에서는 출품자가 웹 프로그래밍 기술이나 자동화 툴을 사용해 자신의 옥션 페이지를 커스터마이즈하는 하는 서비스를 제공하고 있는데 공격자는 이베이의 이러한 서비스를 이용해 악질적인 리스트를 포함한 옥션 페이지를 작성해 고객이 링크를 클릭하면 피싱 웹 사이트에 접속하도록 했다.


이베이 관계자는 “가짜 사이트로부터 고객을 보호하기 위한 브라우저용 이베이 툴바를 제공하고 있다”고 말했다.

[박은수 기자(boannews@infothe.com)]


<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지.>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018
설문조사
SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
안랩 V3 Net for Linux
소만사 Server-i
파이오링크 점검 도구
잉카인터넷 전용 백신
트렌드 마이크로 백신
기타 국산(솔루션명은 댓글로)
기타 외산(솔루션명은 댓글로)
사용하지 않는다