안철수연구소 “트위터 피싱 및 스팸 첫 등장”
피싱(Phishing) 사이트 주소로 연결되는 다이렉트 메시지(Direct Messages)가 유포되는 한편, 메신저 대화 상대 등록을 원한다는 스팸성 메시지가 돌고 있는 것이다.
피싱의 경우 ‘haha. This you???? http://tr.im/’라는 이 메시지를 받았을 때 이 주소를 클릭하면 트위터 로그인 페이지로 연결되는데, 이는 실제 트위터 페이지가 아니라 가짜 페이지이다. 여기에 ID와 패스워드를 입력하면 웹 페이지를 표시할 수 없다는 창이 뜨는데, 실제로는 입력한 개인 정보가 그대로 특정 시스템으로 전송된다.
또한 스팸의 경우 발신자가 불명확하며 ‘hi, i’m 24/female/ <중략> message me on my windows live messanger name Paris @hotmail.com’이라는 내용이다.
이때 메신저로 대화 상대로 등록하면 메신저에 등록된 메일 주소로 스팸 및 피싱 메일을 받는 등 다양한 보안 위협에 노출될 우려가 있다.
이런 경우 사용자는 발신자가 명확하지 않은 메시지를 받을 경우 바로 삭제하고, 메시지에 포함된 메일 주소, 웹사이트 링크 주소는 클릭하지 않는 것이 안전하다. 그리고 사이트가드(SiteGuard)와 같은 웹 보안 제품과 백신을 설치해 이런 보안 위협을 예방해야 한다.
안철수연구소 시큐리티대응센터 조시행 상무는 “SNS 환경에서는 개인 정보를 수집해 악용하려는 시도가 많다. 또한 일련의 사례를 보면 소셜 네트워크 사이트에서 단축 URL을 이용해 피싱 및 악의적 사이트로 연결을 유도함으로써 악성코드가 유포될 수도 있음을 예측할 수 있다”라고 설명했다.
안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.
웹사이트: http://www.ahnlab.com
연락처
안철수연구소 커뮤니케이션팀
황미경 차장
2186-6033
이메일 보내기
-
1월 3일 09:02
