위택스, 경찰청, 국세청, 청와대 등 정부 기관을 사칭해 네이버 이용자 계정 정보를 탈취하려는 피싱 메일이 발견됐다.
네이버는 24일 고객센터 공지사항을 통해 최근 세금 고지서와 경찰 출석 요구, 민생회복지원금 안내처럼 관심 끌기 쉬운 내용으로 링크 클릭을 유도하고 있는 사례가 나왔다고 밝혔다. 매일 안의 고지 내용 확인, 사건 자료 상세 열람, 수령 계좌 등록 같은 버튼을 누르면 가짜 네이버 화면으로 연결되고, 이후 비밀번호를 입력하도록 요구한다.
피싱 메일은 실제 공문서처럼 보이도록 로고, 사건 번호, 법 조항, 납부 기한 등을 넣어 정교하게 꾸며졌다. 메일 제목과 내용은 '[위택스] 지방세 전자사서함에 고지서가 도착하였습니다', '[최종 통보] 국세청 전자고지 서비스 의무 등록 안내', '정보통신망법 위반 사건 관련 출석 요구', '[청와대] 민생회복지원금 지급 대상자 안내'와 같은 식이다.
메일에는 실제 정부 기관의 대표 번호나 정상적인 보안 안내 문구가 포함되기도 했다. 검색 결과와 일치하는 정보가 있더라도 안전한 메일이라는 뜻은 아니다. 메일 화면에 보이는 로고와 발신자 정보는 공격자가 비슷하게 꾸밀 수 있다.
피싱 페이지에는 네이버 로고와 함께 이용자 이메일 주소가 미리 입력돼 있을 수 있지만, 주소창에는 네이버 로그인 주소인 'nid.naver.com'이 아닌 다른 도메인이 표시된다고 네이버는 설명했다. 방문한 웹 페이지에 네이버 로고가 표시되고 본인의 이메일 주소가 미리 입력돼 있어도 정상 페이지라는 뜻은 아니다. 공격자가 메일 주소를 링크에 미리 넣어 둔 것이다.
네이버는 세금·벌금·지원금 확인 과정에서 계정 비밀번호를 요구한다면 피싱이라고 안내했다. 이어 메일 속 링크를 누르지 말고, 해당 기관의 앱이나 공식 사이트에 직접 접속하라고 했다. 특히 로고, 법 조항, 전화번호가 실제 정보라고 해도 메일을 바로 믿지 말고, 이미 비밀번호를 입력했다면 즉시 변경하고 2단계 인증을 설정하라고 했다.
네이버 측은 "세금이나 지원금 확인을 위해 네이버 비밀번호를 다시 입력할 이유는 없다"며 "이 화면에 비밀번호를 입력하면 계정 정보가 공격자에게 전달될 수 있다"고 했다. 이어 "이번 사례는 공격자가 기관 이름과 공개된 문서 형식을 도용해 만든 피싱 메일"이라며 "메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라"고 했다.