"넷플릭스 구독이 곧 만료됩니다" 메일 열었더니…

“넷플릭스 구독갱신 메일, 해킹용 피싱 공격”

안랩은 25일 넷플릭스 구독 갱신 및 계정 확인을 위장한 피싱 공격 사례(사진)를 발견했다면서 주의를 요구했다.

안랩에 따르면 공격자는 ‘구독이 곧 만료됩니다’(Your Subscription is about to expire)라는 제목의 피싱 메일을 유포했다.

메일을 열어보면 넷플릭스의 영문 이름과 유사한 ‘netfix’라는 단어를 포함한 악성 URL이 포함돼 있다.

사용자가 이 URL을 클릭하면 ‘당신이 사람인지 확인하시오’(Verify you are human)라는 메시지가 뜨는 가짜 보안접속 확인 페이지로 연결된다.

여기에서 체크박스를 체크하면 넷플릭스 로그인 화면과 비슷하게 꾸민 피싱 사이트로 연결된다.

그러면서 공격자는 사용자에게 이름과 신용카드 정보, 주소 등을 입력할 것을 유도한다.

입력 시 해당 정보는 공격자에게 전송돼 카드정보 도용 등의 피해가 발생할 수 있다.

전제민 안랩 인공지능팀 수석연구원은 “사용자의 의심을 피하기 위해 가짜 보안 확인 페이지를 거치는 등 교묘한 방식을 사용했다”며 “의심스러운 메일 내 첨부파일 및 URL은 실행하지 않는 등 기본 보안수칙을 꼭 지켜야 한다”고 말했다.

김진원 기자