문자메시지 통해 가짜 주민번호 클린센터로 접속 유도
[보안뉴스 권 준] 한국인터넷진흥원(KISA)의 주민등록번호 클린센터 홈페이지를 그대로 따온 피싱사이트가 발견돼 사용자들의 주의가 요구된다.
KISA 주민번호 클린센터의 피싱사이트 화면. 웹사이트 주소가 http://www.kica-id.net/으로 되어 있는데, 공격자들은 이 주소를 수시로 바꿔가며, 문자메시지를 발송하고 있다.
이는 최근 금융기관, 금융감독원, 경찰청, 검찰청, 국세청 등 공공기관의 홈페이지를 도용해 개인정보, 금융정보, 각종 비밀번호 등의 입력을 요구하는 피싱사이트 사기의 일환으로 보인다.
이번 피싱사이트의 경우 개인정보 도용이 우려된다는 문자메시지를 통해 피싱사이트로의 접속을 유도하는 방법을 사용한다. 이는 최근 공공기관의 피싱사이트가 증가함에 따라 주민번호 클린센터에 이용자들이 몰릴 것으로 예측하고, 이용자들의 개인정보 등을 빼내기 위해 미리 제작해놓은 것으로 예상된다.
이 사이트는 해외 IP를 사용한 것으로 보이며, 피싱사이트 주소가 시시각각으로 변해 즉각적인 대응이 어렵다. 개인정보 유출이 우려되니 그 여부를 확인해 보라는 내용의 문자메시지가 왔을 경우 단축URL로 접속하지 말고, 한국인터넷진흥원(118)으로 신고해야 한다.
[권 준 기자(editor@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
권준기자 기사보기
[2024-05-12] 
