전문 의료원 페이지, 네이버 계정 탈취 공격에 악용

로그인 페이지 주소가 공식 주소인지 확인해야 안전

[보안뉴스 김태형] 올해 상반기부터 네이버 계정 탈취 공격이 끊임없이 발생하고 있다. 특히, 지난 여름 휴가기간에는 여행사 사이트 방문자를 대상으로 네이버 계정 탈취 공격을 하는 등 공격자들은 계절적인 특성에 따라 맞춤형 공격을 시도하고 있어 이용자들의 각별한 주의가 필요하다.

▲ 국내 전문 의료원의 네이버 계정 탈취 페이지

이번 주에는 국내 한 전문 의료원 사이트가 이러한 네이버 계정 탈취 공격에 이용당한 정황이 포착됐다. 이와 관련 MDsoft(대표 백진성) 관계자는 “지난 9일 오후부터 OO병원의 하위 페이지 일부가 네이버 계정 탈취를 위한 피싱페이지로 이용됐다”면서 “특히, 올해 초부터 시작된 네이버 계정 탈취 공격은 하반기에 이르면서 절정을 이루고 있고 많은 사용자가 네이버 계정을 입력해 피해가 발생하고 있다. 탈취된 네이버 계정은 각종 마케팅을 위한 도구로 악용될 뿐만 아니라 계정에 연결된 결제정보 등 각종 정보를 탈취할 수 있어 2차 피해로 이어질 가능성이 매우 높다”고 설명했다.

▲ 브라우저별 주소 초록색 표시줄

이러한 공격에 대응하기 위해서는 인터넷을 통해 웹 사이트에 접속할 때에 네이버 로그인 화면이 나타날 경우, 무작정 입력하는 것 보다는 로그인 페이지 주소가 공식 주소인지 여부를 확인하는 것이 중요하다. 네이버 공식 로그인페이지는 주소창에 초록색으로 안전하다는 것을 알려주기 때문에 몇 가지 이상한 부분만 찾아봐도 진위를 쉽게 구별할 수 있어 피해 예방에 도움이 될 수 있다.
[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)