포털에서 특정 기사 클릭하니 네이버 로그인 화면이? 신종 피싱 출현

오후 7시~오전 5시 30분 사이, 포털에 검색된 특정 언론 기사에 로그인 화면이?
특정 언론 기사 클릭하면 가짜 네이버 로그인 화면 떠서 ID, 비밀번호 입력 유도
해당 언론사 사이트에 난독화된 코드 삽입...현재 네이버·다음에서 뉴스 검색 차단

[보안뉴스 권 준 기자] 우리나라의 양대 포털사이트인 네이버와 다음에서 검색되는 특정 언론의 기사를 특정 시간대에 클릭할 경우 네이버 피싱 페이지로 연결되는 신종 피싱 수법이 출현했다.

▲ 오후 7시~오전 5시 30분 사이 특정 언론 기사 클릭시 떴던 가짜 네이버 로그인 화면[이미지=해당 페이지 캡쳐]

한 보안전문가에 따르면 특정 언론사 사이트에 난독화된 악성코드가 삽입되어 일반 직장인들의 근무 외 시간인 오후 7시부터 오전 5시 30분까지 네이버나 다음에서 해당 언론사의 기사를 검색해 클릭하면 네이버 피싱 사이트로 리다이렉트(redirect) 됐던 것으로 알려졌다.

즉, 해당 시간대에 해당 언론사의 기사를 포털에서 검색해 클릭할 경우 가짜 네이버 로그인 화면이 떠서 사용자의 네이버 ID, 패스워드 입력을 유도했던 셈이다. 이를 바탕으로 계정정보를 탈취한 후, 수집한 계정정보를 바탕으로 2차 범죄를 저지르거나 계정정보 매매를 노리는 것으로 추정된다.

이에 본지가 8일 오후 8시경 실제 네이버에서 해당 언론사를 검색해 기사를 클릭해보니 실제로 가짜 네이버 로그인 화면이 나타났다. 우리나라 양대 포털사이트와 뉴스 검색제휴를 진행하고 있는 특정 언론사의 뉴스를 타깃으로, 더군다나 오후 7시부터 오전 5시 30분까지 특정시간대를 노려 계정정보를 탈취하는 기상천외한(?) 신종 피싱 수법이 출현한 것이다.

본지가 9일 새벽 다시 확인한 결과, 네이버와 다음에서 해당 언론사의 기사가 검색되지 않았다. 포털에서 해당 언론사의 기사에 대한 검색 차단 조치가 이루어진 것으로 추정된다.

그러나 상당한 시간 동안 해당 언론사 기사의 포털 검색이 가능했던 만큼 네이버 ID와 패스워드를 입력해 계정정보를 탈취 당한 사람들도 상당수 존재할 것으로 우려되고 있다. 이에 네이버나 다음에서 기사를 검색해서 보다가 갑자기 네이버 로그인 화면이 떠서 계정정보를 입력했다면 비밀번호 변경 등의 조치를 시급히 취해야 할 것으로 보인다.
[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다