전문 의료원 페이지, 네이버 계정 탈취 공격에 악용

로그인 페이지 주소가 공식 주소인지 확인해야 안전

[보안뉴스 김태형] 올해 상반기부터 네이버 계정 탈취 공격이 끊임없이 발생하고 있다. 특히, 지난 여름 휴가기간에는 여행사 사이트 방문자를 대상으로 네이버 계정 탈취 공격을 하는 등 공격자들은 계절적인 특성에 따라 맞춤형 공격을 시도하고 있어 이용자들의 각별한 주의가 필요하다.

▲ 국내 전문 의료원의 네이버 계정 탈취 페이지

이번 주에는 국내 한 전문 의료원 사이트가 이러한 네이버 계정 탈취 공격에 이용당한 정황이 포착됐다. 이와 관련 MDsoft(대표 백진성) 관계자는 “지난 9일 오후부터 OO병원의 하위 페이지 일부가 네이버 계정 탈취를 위한 피싱페이지로 이용됐다”면서 “특히, 올해 초부터 시작된 네이버 계정 탈취 공격은 하반기에 이르면서 절정을 이루고 있고 많은 사용자가 네이버 계정을 입력해 피해가 발생하고 있다. 탈취된 네이버 계정은 각종 마케팅을 위한 도구로 악용될 뿐만 아니라 계정에 연결된 결제정보 등 각종 정보를 탈취할 수 있어 2차 피해로 이어질 가능성이 매우 높다”고 설명했다.

▲ 브라우저별 주소 초록색 표시줄

이러한 공격에 대응하기 위해서는 인터넷을 통해 웹 사이트에 접속할 때에 네이버 로그인 화면이 나타날 경우, 무작정 입력하는 것 보다는 로그인 페이지 주소가 공식 주소인지 여부를 확인하는 것이 중요하다. 네이버 공식 로그인페이지는 주소창에 초록색으로 안전하다는 것을 알려주기 때문에 몇 가지 이상한 부분만 찾아봐도 진위를 쉽게 구별할 수 있어 피해 예방에 도움이 될 수 있다.
[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)