실제 페이스북 로그인 페이지와 유사하게 제작된 피싱 사이트 (사진=안랩 제공/연합뉴스)
안랩은 21일 페이스북 사용자의 정보를 탈취하려는 피싱 페이지가 최근 팝업 광고로 유포되고 있다며 사용자의 주의를 당부했다.
공격자는 인터넷 사이트 방문 시 뜨는 팝업 광고창에 가짜 페이스북 로그인 페이지가 나오도록 악성 광고를 제작했다. 해당 페이지는 정상 페이지와 매우 유사하기 때문에 URL을 자세히 확인하지 않으면 가짜 피싱 페이지임을 알기가 어렵다.
피싱 페이지에서 사용자가 페이스북 계정정보를 입력하면 이메일(ID)과 비밀번호, 접속 지역 등 로그인 정보가 공격자 서버로 전송된다. 공격자는 계정정보 탈취 후 정상적인 구글 페이지가 나오도록 해 사용자의 의심을 피하려 했다.
이러한 피싱 공격을 예방하기 위해서는 ▲ 광고를 통한 페이스북 및 기타 웹사이트 로그인 자제 ▲ 웹사이트 계정정보 입력 시 페이지 URL 확인 ▲ V3 등 백신프로그램의 유해 사이트 차단 기능 활성화 등 보안 수칙을 준수해야 한다. V3 제품군에서는 해당 페이지를 차단하고 있다.