청와대와 경찰청, 국세청 등 정부 기관을 사칭해 네이버 이용자 계정 정보를 탈취하려는 피싱 메일이 잇따르고 있어 주의가 요구된다.
24일 네이버에 따르면 이들 피싱 메일은 세금 고지서, 경찰 출석 요구, 민생회복지원금 안내처럼 관심을 끌기 쉬운 내용으로 링크 클릭을 유도한다.
링크를 누르면 가짜 네이버 화면이 나타나며, 비밀번호를 입력하도록 요구한다.
네이버는 세금·벌금·지원금을 확인하는 과정에서 비밀번호를 요구할 경우 피싱으로 판단하고 링크를 클릭하지 말고 해당 기관의 앱이나 공식 사이트에 직접 접속해 확인해야 한다고 설명했다.
또 로고, 법 조항, 전화번호가 실제 정보라고 해도 메일을 바로 믿어서는 안 되며, 이미 비밀번호를 입력했다면 즉시 변경하고 2단계 인증을 설정하라고 조언했다.
실제 해당 피싱 메일들은 '[위택스] 지방세 전자사서함에 고지서가 도착하였습니다', '[최종 통보] 국세청 전자고지 서비스 의무 등록 안내', '정보통신망법 위반 사건 관련 출석 요구', '[청와대] 민생회복지원금 지급 대상자 안내' 등의 제목으로 발송된 것으로 파악됐다.
피싱 페이지에는 네이버 로고와 함께 이용자 이메일 주소가 미리 입력돼 있을 수 있지만, 주소창에는 네이버 로그인 주소인 'nid.naver.com'이 아닌 다른 도메인이 표시된다고 네이버는 설명했다.
네이버는 "이번 사례는 정부기관의 시스템이 침해된 것이 아니라, 공격자가 기관의 이름과 공개된 문서 형식을 도용해 만든 피싱 메일"이라며 "사칭에 이용된 기관 역시 피해자로 급한 내용의 메일이더라도 링크부터 누르지 말고, 공식 앱이나 사이트에서 먼저 확인해 달라"고 밝혔다.