북한 ‘네이버 복제 피싱사이트’로 우리 국민 노린다

국정원, 포털사이트 ‘네이버’ 복제한 北 피싱사이트 ‘naverportal.com’ 포착
사이트 외관만으로 구분 불가, 접속시 포털사이트 주소 반드시 확인

[보안뉴스 원병철 기자] 북한이 우리 국민들이 폭넓게 사용하는 포털사이트 ‘네이버’를 실시간으로 복제한 ‘피싱사이트’를 개설해 국민들을 대상으로 해킹시도를 벌인 정황이 국가정보원에 포착됐다. 국정원은 “‘www.naverportal.com’ 등 정상적인 네이버 접속 도메인 주소가 아닌 경우 당장 접속을 중지해 달라”고 강조했다.

▲복제된 피싱사이트 메인 화면(위)과 실제 네이버 메인 화면(아래)[자료=국정원]

국정원에 따르면, 북한은 그동안 단순히 네이버 로그인 페이지만 복제해 국내 사용자들의 로그인을 유도, ID·비밀번호 등 개인정보를 탈취해 왔다.

하지만 이번에 국정원이 포착한 북한의 가짜 네이버 포털사이트는 실제 네이버 메인화면의 실시간 뉴스·광고 배너 등을 완전히 복제한 모습이었다. 증권·부동산·뉴스 등 국민들이 자주 이용하는 세부 메뉴까지 동일했다.

▲복제된 피싱사이트 뉴스 화면(위)과 실제 네이버 뉴스 화면(아래)[자료=국정원]

국정원 관계자는 “모니터에 뜬 화면 외관만으로는 실제 사이트와 피싱사이트를 구분하기 어렵다”며 “개인정보 탈취 가능성을 높이려 공격 수법을 진화시킨 것”이라고 설명했다.

현재 국정원은 국민들의 추가적인 해당 피싱사이트 접속을 막기 위해, 관련 정보를 국가·공공기관 및 한국인터넷진흥원(KISA)에 즉각 공유했다. 이에 따라 관련 기관들은 해당 피싱사이트 접속 차단 조치를 진행 중이다.

국정원은 “북한 피싱사이트 서버가 해외에 있어 해외기관과의 정보공유를 통해 국가배후 해킹조직들의 활동을 추적 중”이라며, “우리 국민들의 피해 차단을 위해 다각적으로 대응할 계획”이라고 밝혔다.

아울러 국정원은 포털사이트 사용시 국민들의 주의를 당부했다. 국정원 관계자는 “포털사이트를 이용할 땐 주소를 직접 입력해 접속하거나 즐겨찾기 기능을 사용하는 것이 안전하다”며, “북한의 우리 국민대상 해킹공격 수법이 갈수록 교묘해지고 있어, 국민 여러분 스스로 더욱 주의를 기울여주시기를 부탁드린다”라고 말했다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)