News
카카오 계정 이전 안내로 위장한 피싱 메일 주의
어떤 수법인가
최근 카카오 공식 안내처럼 보이도록 제작된 피싱 메일이 유포되고 있다. 메일 본문은 사용자의 카카오 계정이 이전될 예정이라는 내용을 담고 있으며, 수신자에게 긴박감과 불안감을 조성해 ‘계정이용 확인’ 링크 클릭을 유도한다. 해당 링크를 통해 이동하는 페이지는 카카오 로그인 화면과 유사하게 꾸며진 피싱 사이트로, 이메일 주소와 비밀번호를 입력하면 그 정보가 공격자가 운영하는 외부 서버로 전송된다. 안랩 ASEC이 해당 메일의 구체적인 작동 방식을 분석해 공개했다.
피싱 메일이 통하는 이유
이번 공격은 ’계정 이전’이라는 평소 접하기 어려운 상황을 전면에 내세워 이용자가 사실 여부를 따져보기 전에 즉각 행동하도록 유도한다는 점이 특징이다. 발신자 표시나 메일 레이아웃이 공식 안내와 유사하게 제작된 경우 시각적으로 피싱 여부를 가려내기 어려울 수 있다. 특히 여러 알림을 빠르게 처리하는 상황에서는 주의가 더 분산되기 쉽다.
이용자가 확인할 것
- 메일에 포함된 링크를 클릭하기 전에 발신 주소의 도메인이 카카오 공식 도메인인지 확인한다.
- 링크를 통해 연결된 페이지의 주소창 URL이 공식 도메인과 일치하는지 반드시 확인한다.
- 계정 관련 중요 안내는 메일 링크를 거치지 않고 카카오 공식 앱 또는 웹사이트에 직접 접속해 확인한다.
- 피싱이 의심되는 메일은 링크를 클릭하지 않고 삭제하며, 이미 정보를 입력했다면 즉시 비밀번호를 변경한다.