Home > 전체기사

[긴급] 금융정보 노리는 가짜 ‘페이팔’ 피싱 사이트 발견

  |  입력 : 2019-09-23 16:05
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
계정 및 금융정보 탈취를 노리는 가짜 페이팔(PayPal) 로그인 피싱 사이트 확인...사용자 주의 요망

[보안뉴스 원병철 기자] 최근 글로벌 온라인 결제시스템 ‘페이팔(PayPal)’을 사칭한 피싱사이트가 발견돼 사용자들의 주의가 요구된다. 피싱사이트는 사용자 개인정보는 물론 금융정보까지 탈취하는 것으로 확인됐다.

▲가짜 페이팔 로그인 페이지[자료=순천향대학교 SCH사이버보안연구센터]


순천향대학교 SCH사이버보안연구센터(센터장 염흥열 교수)는 페이팔을 사칭한 피싱 사이트를 최근 발견했다고 밝혔다. 해당 사이트는 사용자가 로그인 한 후, 주소를 업데이트할 때 입력하는 개인정보를 입력하면 해당 정보를 탈취하는 목적으로 제작됐다.

▲신용카드 정보를 탈취하는 페이지[자료=순천향대학교 SCH사이버보안연구센터]


사용자가 가짜 페이팔 로그인 사이트로 접근하게 되면 이메일주소와 비밀번호 입력을 요구하는 페이지가 나온다. 해당 페이지에 정보를 입력하고 제출하게 되면 결제정보를 업데이트 하라는 웹사이트가 나타나게 되며, 또 다른 피싱 페이지로 이동하게 된다. 해당 페이지에서는 사용자의 이름, 주소, 전화번호 등을 가져가며, 계속해서 진행하면 사용자의 신용카드 정보까지 탈취한다. 사용자의 IP 주소 또한 가져가는데 이는 사용자의 국가를 알아내려고 하는 것으로 추정된다. 사용자 IP주소는 get 방식으로 탈취된다. 현재 해당 피싱사이트의 서버는 폴란드에 있다.

순천향대 SCH사이버보안연구센터 송어진 연구원은 “페이팔 위장 피싱사이트가 발견된 만큼 현재 페이팔 사용자는 계정정보를 입력할 때 정상적인 사이트가 맞는지 확인해야 한다”며, “또한, 알 수 없는 출처의 이메일 링크나 비정상적인 방법을 통한 사이트 접근을 각별히 주의해야할 필요가 있다”고 말했다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
보안전문 기자들이 뽑은 2021년 보안 핫키워드 10개 가운데 가장 관심이 높은 키워드는?
민간인증서부터 융복합인증까지, 인증의 시대 열린다
랜섬웨어 공격, ‘불특정 다수’에서 ‘표적형’으로 진화
데이터 프라이버시가 기업들의 목을 죈다
재택근무와 주 52시간 근무제, 오피스 보안 ‘혁신’ 예고
영상·음성까지 합성 ‘딥페이크’, 비대면 사회 침투하나
의료·제약 분야, 코로나19 다음은 해커
스마트공장 구축은 OT/ICS 보안 정립부터
드론, 융합보안 산업의 핵심 아이템이 되다
몸집 키운 ADT캡스-에스원 대격돌, 보안시장 지각변동
CCTV 시스템온칩 대란, 중소기업 생존까지 위협