네이버 실시간 복제한 北 피싱 사이트 적발…국민 대상 해킹시도 > IT/과학기사 | it/science

naverportal 등 비정상적 도메인 주의해야

국정원이 공개한 네이버 피싱사이트. 사진=국정원 제공

북한이 국민포털 네이버를 실시간으로 복제한 피싱사이트를 개설해 국민들을 대상으로 해킹시도를 벌인 정황이 보안당국에 포착됐다.

14일 국가정보원은 네이버를 접속했을 때 naverportal 등 비정상적인 접속 도메인 주소인 경우 당장 접속을 중지해 달라고 당부했다.

국정원에 따르면 그동안 북한은 단순히 네이버 로그인 페이지를 복제해 국내 사용자들의 로그인을 유도해 아이디ID·비밀번호 등 개인정보를 탈취해왔다.

이번에 국정원이 포착한 북한의 가짜 네이버 포털사이트는 실제 네이버 메인화면의 실시간 뉴스·광고 배너 등을 완전히 복제한 것으로 드러났다. 심지어 증권·부동산·뉴스 등 국민들이 자주 이용하는 세부 메뉴까지 동일했다.

국정원 관계자는 “모니터에 뜬 화면 외관만으로는 실제 사이트와 피싱사이트를 구분하기 어렵다”며 “개인정보 탈취 가능성을 높이려 공격 수법을 진화시킨 것”이라고 설명했다.

국정원은 국민들의 추가적인 해당 피싱사이트 접속을 막기 위해, 관련 정보를 국가·공공기관 및 한국인터넷진흥원KISA에 즉각 공유했다.

국정원은 “북한 피싱사이트 서버가 해외에 있어 해외기관과의 정보공유를 통해 국가배후 해킹조직들의 활동을 추적 중”이라며 “우리 국민들의 피해 차단을 위해 다각적으로 대응할 계획”이라고 밝혔다.

※보내주신 소중한 제보, 기사가 됩니다※

이동준 기자 blondie@segye.com



ⓒ 세상을 보는 눈, 세계일보