[긴급] ‘트위터 피싱’과 ‘트위터 스팸’ 첫 등장

안철수연구소, 다이렉트·스팸성 메시지 유포되고 있어 주의 당부

글로벌 통합보안 기업인 안철수연구소(대표 김홍선)는 최근 마이크로 블로그 서비스인 트위터(Twitter) 상에서 피싱과 스팸이 첫 발생했다며 26일 사용자의 주의를 당부했다. 즉 피싱(Phishing) 사이트 주소로 연결되는 다이렉트 메시지(Direct Messages)가 유포되는 한편 메신저 대화 상대 등록을 원한다는 스팸성 메시지가 돌고 있다는 설명이다.

피싱의 경우 ‘haha. This you???? http://tr.im/****’라는 메시지를 받았을 때 이 주소를 클릭하면 트위터 로그인 페이지로 연결되는데, 이는 실제 트위터 페이지가 아니라 가짜 페이지이다. 여기에 ID와 패스워드를 입력하면 웹 페이지를 표시할 수 없다는 창이 뜨는데, 실제로는 입력한 개인 정보가 그대로 특정 시스템으로 전송된다.

또한 스팸의 경우 발신자가 불명확하며 ‘hi, i’m 24/female/ <중략> message me on my windows live messanger name Paris ****@hotmail.com’이라는 내용이다.

이때 메신저로 대화 상대로 등록하면 메신저에 등록된 메일 주소로 스팸 및 피싱 메일을 받는 등 다양한 보안 위협에 노출될 우려가 있다.

이런 경우 사용자는 발신자가 명확하지 않은 메시지를 받을 경우 바로 삭제하고, 메시지에 포함된 메일 주소, 웹사이트 링크 주소는 클릭하지 않는 것이 안전하다. 그리고 사이트가드(SiteGuard)와 같은 웹 보안 제품과 백신을 설치해 이런 보안 위협을 예방해야 한다.

이에 조시행 안철수연구소 시큐리티대응센터 상무는 “SNS 환경에서는 개인 정보를 수집해 악용하려는 시도가 많다”고 말하고 “또한 일련의 사례를 보면 소셜 네트워크 사이트에서 단축 URL을 이용해 피싱 및 악의적 사이트로 연결을 유도함으로써 악성코드가 유포될 수도 있음을 예측할 수 있다”고 설명했다.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)