피싱 사이트. 네이버 공지사항 캡처

네이버 플러스 멤버십 결제 안내 메일로 위장한 피싱 메일이 유포되고 있어 주의가 요구된다.

정보통신기술(ICT)업계는 17일 네이버가 ‘멤버십 결제 완료’라는 제목으로 네이버 플러스 멤버십 결제 안내 메일과 유사하게 제작된 메일이 유포되고 있어 각별한 주의가 필요하다고 공지했다고 밝혔다.

피싱 메일 본문에 포함된 ‘마이 멤버십 이동’ 버튼을 클릭하면 피싱 사이트로 이동해 비밀번호 입력을 유도한다. 피싱 메일은 결제일과 버튼 색상이 서로 다른 두 가지 버전으로 발견됐는데 이는 대규모 피싱 메일을 방송하는 캠페인 특징이다.

두 가지 버전 모두 상품명, 결제금액, 이용 기간 등 실제 네이버 플러스 멤버신 안내와 동일한 형태로 제작돼 이용자가 쉽게 속을 수 있다.

피싱 메일은 정상적인 결제 안내 메일 제목과 달리 영문 ‘MemberShip’ 태그를 제목 앞에 붙이고 있다.

보낸사람 이메일 주소도 ‘@navercorp.com’이 아닌 다른 도메인을 사용하고 있다. 피싱 메일 본문의 ‘마이 멤버십으로 이동’ 버튼을 클릭하면 피싱 도메인으로 이동된다. 피싱 도메인은 수신자의 이메일 주소를 포함해 피싱 페이지에 접속 시 해당 계정의 아이디가 자동으로 입혁한 것처럼 보이도록 돼 있어 이용자가 더 쉽게 속을 수 있다.

피싱 사이트는 실제 네이버 ID보안 설정 페이지와 매우 유사하게 제작돼 있다. 로그인 화면이 아닌 비밀번호 재확인 화면으로 위장해 로그인된 상태에서 보안을 위해 비밀번호를 다시 입력하도록 속인다.

지난 8일 기준에도 해당 페이지가 운영돼 네이버가 각별한 주의가 필요하다고 강조했다.

피싱 페이지에 계정 정보를 입력했을 시 네이버는 최대한 빠르게 네이버 계정 비밀번호를 변경하고 네이버 계정과 동일한 아이디와 비밀번호를 사용하는 모든 사이트의 비밀번호를 변경하도록 안내했다.

또 메일 본문이 네이버에서 발송된 메일로 보이는 경우 메일 목록과 본문에 공식 아이콘이 표시되는지 확인하고 보낸 사람의 이메일 주소 전체를 확인해야 한다고 당부했다.