구글 키워드 검색으로 노출되는 피싱 페이지 주의... 구글 애즈 악용한 공격

관련성 높은 검색 결과 최상단 노출...사용자들의 클릭 유도

[보안뉴스 김영명 기자] 최근 구글 키워드 검색을 통해 피싱 페이지가 노출되고 있어 사용자들의 각별한 주의가 필요하다. 구글 검색 결과를 통한 피싱 페이지 노출은 저비용 고효율 해킹 공격 방식으로, 공격자들이 즐겨 사용하는 공격 방식 중 하나다.

▲구글 애즈를 이용해 정상 홈페이지와 유사하게 제작한 피싱 페이지[자료=이스트시큐리티 ESRC]

이스트시큐리티 시큐리티대응센터(이하 ESRC)는 구글 검색 엔진을 통해 키워드 검색 시 가장 관련성 높은 검색 결과가 최상단에 노출되며, 일반 사용자들은 키워드 검색을 통해 나오는 결과 페이지에서 최상단의 검색 결과를 클릭한다는 점에서 이와 같은 공격을 당할 수 있다며 주의를 당부했다.

▲피싱 페이지(좌) 및 공식 페이지(우)[자료=이스트시큐리티 ESRC]

구글에서 제공하는 구글 애즈(ADs) 플랫폼을 이용하면, 검색 결과 창에서 최상단에 특정한 페이지를 노출시킬 수 있다. 공격자는 이 구글 애즈를 이용해 가짜로 만든 피싱 페이지를 실제 공식 페이지보다 최상단에 노출시켜 사용자들의 클릭을 유도한다. 이러한 피싱 페이지의 경우 실제 페이지와 매우 유사하게 제작됐기 때문에 사용자들이 피싱 페이지임을 인지하기 어렵다.

▲복구 구문 탈취 시도[자료=이스트시큐리티 ESRC]

피싱 페이지는 메타마스크 복구 구문(Recovery Phrase) 탈취를 시도한다. 만일 사용자가 피싱 페이지를 정상 페이지로 오인해 피싱 페이지에 복구 구문을 입력한다면, 사용자 메타마스크 지갑에 있던 가상자산들은 모두 공격자에게 넘어가게 된다. 구글 키워드 검색 시 노출되는 피싱 페이지를 통한 해킹 피해가 지속되고 있는 만큼 검색엔진 사용 시 각별한 주의가 요구된다.

▲광고 검색 결과[자료=이스트시큐리티 ESRC]

이스트시큐리티 ESRC 관계자는 “이와 같은 피싱 공격을 예방하기 위해서는 구글 엔진을 통한 검색 시 검색결과 창 앞에 ‘광고’ 문구를 확인해야 한다”며 “검색 결과 앞에 ‘광고’ 문구가 붙어있을 경우 공식 페이지가 아닐 가능성이 높기 때문에 사용자들의 주의가 필요하다”고 강조했다. 이어 “검색 결과에 보이는 URL을 확인해 구글 검색 결과로 노출되는 피싱 페이지 피해를 예방할 수 있다”고 덧붙였다.
[김영명 기자(boan@boannews.com)]

오픈AI가 개발한 인공지능 챗봇 챗GPT가 GPT4 버전까지 나오면서 디지털 혁신의 촉매재 역할을 하고 있습니다. 보안 분야에서도 챗GPT로 인해 보안위협이 가속화될 것이라는 전망과 함께 보안업무에 효과적으로 활용된다면 보안대응 역량 향상에도 크게 기여할 것이라는 의견도 제기됩니다. 이에 대한 여러분들의 생각은 어떠신가요?
	챗GPT 악용으로 인해 보안위협이 더욱 고도화되고 증가할 것
	챗GPT를 악용하는데 한계가 있어 보안위협이 소폭 늘어나는 추세에 그칠 것
	챗GPT 활용에 따라 보안대응 업무에 적지 않은 도움이 될 것
	챗GPT의 적극적인 도입 및 적용 통해 보안대응 역량이 획기적으로 향상될 것
	보안위협 또는 보안대응과 관련해서는 큰 영향이 없을 것
	기타(댓글로)