[서울=뉴시스]오동현 기자 = 네이버 플러스 멤버십 결제 안내 메일로 위장해 이용자의 계정 비밀번호를 탈취하려는 피싱 메일이 유포되고 있어 이용자 주의가 요구된다.

17일 업계에 따르면 네이버는 공지사항을 통해 "최근 네이버 플러스 멤버십 결제 안내 메일로 위장한 피싱 메일이 유포되고 있다"며 "각별한 주의가 필요하다"고 밝혔다.

해당 피싱 메일은 '[MemberShip] 멤버십 결제 완료' 또는 '[MemberShip] 결제 완료'라는 제목으로 실제 네이버 플러스 멤버십 결제 안내 메일과 매우 유사하게 제작됐다. 메일 본문에 포함된 '마이 멤버십으로 이동' 버튼을 클릭하면 피싱 사이트로 연결돼 비밀번호 입력을 유도하는 방식이다.

네이버에 따르면 이번 피싱 메일은 결제일과 버튼 색상이 서로 다른 두 가지 변형이 발견됐다. 이는 대규모 피싱 메일 발송 캠페인의 전형적인 특징이라는 게 네이버 측 설명이다. 두 메일 모두 상품명, 결제금액(4900원), 이용기간 등 실제 네이버 플러스 멤버십 안내와 동일한 형태로 꾸며져 있어 이용자가 속기 쉽다.

다만 메일을 자세히 살펴보면 정상 메일이 아님을 확인할 수 있다. 정상적인 네이버 플러스 멤버십 결제 안내 메일과 달리 피싱 메일은 영문 '[MemberShip]' 태그를 제목 앞에 붙이고 있는데, 네이버 공식 안내 메일은 이러한 형식을 사용하지 않는다.

발신자 이메일 주소도 다르다. 네이버 공식 안내 메일은 '@navercorp.com' 도메인을 사용하지만, 피싱 메일은 '@uitc.com.sg' 등 다른 도메인을 쓰고 있다.

메일 본문의 '마이 멤버십으로 이동' 버튼 클릭 시 연결되는 URL도 'membership.ink'라는 전혀 다른 도메인이다. 공식 네이버 서비스는 'nid.naver.com' 도메인에서만 계정 정보를 요구한다.

특히 이번 피싱은 수신자의 이메일 주소를 URL 파라미터에 포함시켜 피싱 페이지 접속 시 해당 계정 아이디가 자동으로 입력된 것처럼 보이게 만든 점이 특징이다. 로그인 화면이 아닌 '비밀번호 재확인' 화면으로 위장해 이미 로그인된 상태에서 보안을 위해 비밀번호를 다시 입력하는 것처럼 속이는 정교한 방식이라는 게 네이버 측 분석이다.

네이버는 피싱 페이지에 계정 정보를 입력했을 경우 ▲네이버 계정 비밀번호를 최대한 빠르게 변경하고 ▲네이버와 동일한 아이디·비밀번호를 사용하는 모든 사이트의 비밀번호를 변경할 것을 당부했다. 또한 아이디·비밀번호가 유출되더라도 계정을 보호할 수 있는 2단계 인증 설정도 권고했다.

네이버 관계자는 "피싱이 의심되는 사이트가 있을 경우 웨일 브라우저나 네이버 앱을 사용해 달라"며 "네이버 세이프 브라우징 서비스가 최신 피싱 URL 정보를 실시간 제공해 이용자를 보호한다"고 설명했다.

◎공감언론 뉴시스 [email protected]

Copyright © NEWSIS.COM, 무단 전재 및 재배포 금지