닌텐도 '동물의 숲' 중고판매 위장 피싱사이트 주의보

중고거래 카페 인터넷 페이지와 유사하게 제작

[아시아경제 이진규 기자] 안랩은 일본 닌텐도의 콘솔 게임 '동물의 숲 에디션' 중고제품 판매를 위장한 피싱 사이트를 발견했다고 21일 밝혔다.

공격자는 유명 중고거래 온라인 카페에 동물의 숲 에디션 사진과 함께 "구매를 원하시면 OOO(특정 메신저 ID)로 연락달라"는 내용의 게시물을 올렸다. 이후 공격자는 구매자와 메신저로 대화하며 물품 거래 방식을 '안전거래'로 제안했다. 구매자가 이 제안을 수락하면 공격자는 안전거래를 위장한 피싱 사이트의 URL을 구매자에게 발송했다.

피싱 사이트는 실제 안전거래를 적용한 온라인 중고거래 카페의 인터넷 페이지와 구분이 어려울 정도로 유사하게 제작됐다. 해당 페이지에서 구매자의 이름, 배송지, 전화번호 등 개인정보 입력과 함께 특정 계좌번호로 거래대금 입금을 유도한다. 또 피싱 사이트 접속 전후로 가짜 포털 로그인 창을 띄워 구매자의 포털 ID와 비밀번호 탈취도 시도한다.

구매자가 송금한 거래대금은 그대로 공격자의 계좌로 이체되고, 구매 과정에서 입력한 모든 정보도 공격자에게 전송된다. 탈취된 개인정보는 공격자의 목적에 따라 다양하게 악용될 수 있다.

안랩은 이 같은 피싱 사기 피해를 예방하기 위해 ▲개인 간 중고거래 전 경찰청·카페의 피싱수법 공지 확인 ▲의심되는 메일·SNS의 URL 실행 자제 ▲사이트별 계정 아이디·패스워드 다르게 설정하기 등 보안수칙을 준수해야 한다고 조언했다. 박태환 안랩 ASEC대응팀장은 "개인 간 거래 시 피해정보 공유 사이트를 조회하거나 출처가 불분명한 URL 접속을 주의하는 등 노력을 기울여야 한다"고 말했다.

이진규 기자 jkme@asiae.co.kr
<ⓒ경제를 보는 눈, 세계를 보는 창 아시아경제(www.asiae.co.kr) 무단전재 배포금지>