세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  INFO-CON
Home > 전체기사
[긴급] 팝업 광고로 유포되는 페이스북 피싱 페이지 출현
  |  입력 : 2019-02-21 13:44
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
안랩, 사용자 페이스북 계정 정보 탈취 시도 주의 당부
광고 통한 로그인 자제 등 보안 수칙 실행 필요


[보안뉴스 권 준 기자] 인터넷 팝업 광고창에 가짜 페이스북 피싱 페이지를 노출시켜 사용자의 페이스북 계정 정보 탈취를 시도하는 공격이 발견됐다.

안랩(대표 권치중)은 최근 페이스북 사용자를 노린 정보탈취 목적 피싱 페이지가 팝업 광고로 유포되고 있어 사용자의 주의를 당부했다.

▲실제 로그인 페이지와 유사하게 제작된 피싱 사이트[이미지=안랩]


▲피싱 페이지 URL(위)과 정상 페이지 URL(아래)[이미지=안랩]


공격자는 인터넷사이트(랜덤 웹사이트) 방문시 뜨는 팝업 광고창에 가짜 페이스북 로그인 페이지가 나오도록 악성 광고를 제작했다. 해당 페이지는 정상 페이지와 매우 유사하기 때문에 URL을 자세히 확인하지 않으면 가짜 피싱 페이지임을 알기가 어렵다.

피싱 페이지에서 사용자가 페이스북 계정정보를 입력하면 이메일(ID)과 비밀번호, 접속 지역 등 로그인 정보가 공격자 서버로 전송된다. 공격자는 계정 정보 탈취 후 정상적인 구글 페이지가 나오도록 하여 사용자의 의심을 피하려 했다.

현재 V3 제품군에서는 해당 페이지를 차단하고 있다. 이와 같은 피싱 공격을 예방하기 위해서는 △광고를 통한 페이스북 및 기타 웹사이트 로그인 자제 △웹사이트 계정 정보 입력 시 페이지 URL 확인 △V3 등 백신프로그램의 유해 사이트 차단 기능 활성화 등 보안 수칙을 준수해야 한다.

안랩 ASEC대응팀 박태환 팀장은 “이런 형태의 공격은 페이스북 외에 다른 국내외 유명 웹사이트를 사칭해서 지속될 가능성이 높다”며, “유출된 계정 정보는 지인 사칭 사기나 보이스 피싱 등 2차 범죄에 악용될 수 있어 사용자의 각별한 주의가 필요하다”고 당부했다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지모니터랩 파워비즈 배너 시작 18년9월12일위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
신기술이 무서운 속도로 등장하고 있습니다. 가장 시급히 보안 장치/정책/규정규정/표준이 도입되어야 하는 분야는 무엇이라고 생각하십니까?
클라우드와 컨테이너
SDN(소프트웨어 정의 네트워크)
인공지능과 자동화
블록체인
소셜 미디어
기타(댓글로)