포털에서 특정 기사 클릭하니 네이버 로그인 화면이? 신종 피싱 출현

오후 7시~오전 5시 30분 사이, 포털에 검색된 특정 언론 기사에 로그인 화면이?
특정 언론 기사 클릭하면 가짜 네이버 로그인 화면 떠서 ID, 비밀번호 입력 유도
해당 언론사 사이트에 난독화된 코드 삽입...현재 네이버·다음에서 뉴스 검색 차단

[보안뉴스 권 준 기자] 우리나라의 양대 포털사이트인 네이버와 다음에서 검색되는 특정 언론의 기사를 특정 시간대에 클릭할 경우 네이버 피싱 페이지로 연결되는 신종 피싱 수법이 출현했다.

▲ 오후 7시~오전 5시 30분 사이 특정 언론 기사 클릭시 떴던 가짜 네이버 로그인 화면[이미지=해당 페이지 캡쳐]

한 보안전문가에 따르면 특정 언론사 사이트에 난독화된 악성코드가 삽입되어 일반 직장인들의 근무 외 시간인 오후 7시부터 오전 5시 30분까지 네이버나 다음에서 해당 언론사의 기사를 검색해 클릭하면 네이버 피싱 사이트로 리다이렉트(redirect) 됐던 것으로 알려졌다.

즉, 해당 시간대에 해당 언론사의 기사를 포털에서 검색해 클릭할 경우 가짜 네이버 로그인 화면이 떠서 사용자의 네이버 ID, 패스워드 입력을 유도했던 셈이다. 이를 바탕으로 계정정보를 탈취한 후, 수집한 계정정보를 바탕으로 2차 범죄를 저지르거나 계정정보 매매를 노리는 것으로 추정된다.

이에 본지가 8일 오후 8시경 실제 네이버에서 해당 언론사를 검색해 기사를 클릭해보니 실제로 가짜 네이버 로그인 화면이 나타났다. 우리나라 양대 포털사이트와 뉴스 검색제휴를 진행하고 있는 특정 언론사의 뉴스를 타깃으로, 더군다나 오후 7시부터 오전 5시 30분까지 특정시간대를 노려 계정정보를 탈취하는 기상천외한(?) 신종 피싱 수법이 출현한 것이다.

본지가 9일 새벽 다시 확인한 결과, 네이버와 다음에서 해당 언론사의 기사가 검색되지 않았다. 포털에서 해당 언론사의 기사에 대한 검색 차단 조치가 이루어진 것으로 추정된다.

그러나 상당한 시간 동안 해당 언론사 기사의 포털 검색이 가능했던 만큼 네이버 ID와 패스워드를 입력해 계정정보를 탈취 당한 사람들도 상당수 존재할 것으로 우려되고 있다. 이에 네이버나 다음에서 기사를 검색해서 보다가 갑자기 네이버 로그인 화면이 떠서 계정정보를 입력했다면 비밀번호 변경 등의 조치를 시급히 취해야 할 것으로 보인다.
[권 준 기자(editor@boannews.com)]

올해는 4차 산업혁명 시대에 따른 융합보안 이슈가 가장 큰 키워드가 되고 있습니다. 보안과 활발히 접목되고 있는 분야 가운데 가장 큰 관심 분야 한 가지만 꼽는다면?
	인공지능(AI)
	빅데이터
	VR(가상현실)/VR(증강현실)
	웨어러블
	블록체인
	스마트시티
	자율주행차
	클라우드 컴퓨팅
	기타(댓글로)