naverportal 등 비정상적 도메인 주의해야

국정원이 공개한 네이버 피싱사이트. 사진=국정원 제공

북한이 국민포털 네이버를 실시간으로 복제한 피싱사이트를 개설해 국민들을 대상으로 해킹시도를 벌인 정황이 보안당국에 포착됐다.

14일 국가정보원은 네이버를 접속했을 때 'naverportal' 등 비정상적인 접속 도메인 주소인 경우 당장 접속을 중지해 달라고 당부했다.

국정원에 따르면 그동안 북한은 단순히 네이버 로그인 페이지를 복제해 국내 사용자들의 로그인을 유도해 아이디(ID)·비밀번호 등 개인정보를 탈취해왔다.

이번에 국정원이 포착한 북한의 가짜 네이버 포털사이트는 실제 네이버 메인화면의 실시간 뉴스·광고 배너 등을 완전히 복제한 것으로 드러났다. 심지어 증권·부동산·뉴스 등 국민들이 자주 이용하는 세부 메뉴까지 동일했다.

국정원 관계자는 “모니터에 뜬 화면 외관만으로는 실제 사이트와 피싱사이트를 구분하기 어렵다”며 “개인정보 탈취 가능성을 높이려 공격 수법을 진화시킨 것”이라고 설명했다.

국정원은 국민들의 추가적인 해당 피싱사이트 접속을 막기 위해, 관련 정보를 국가·공공기관 및 한국인터넷진흥원(KISA)에 즉각 공유했다.

국정원은 “북한 피싱사이트 서버가 해외에 있어 해외기관과의 정보공유를 통해 국가배후 해킹조직들의 활동을 추적 중”이라며 “우리 국민들의 피해 차단을 위해 다각적으로 대응할 계획”이라고 밝혔다.

※보내주신 소중한 제보, 기사가 됩니다※

이동준 기자 [e-mail]