본격적인 연말정산이 시작된 가운데 국세청을 사칭한 피싱 이메일이 나돌고 있어
각별한 주의가 요구되고 있습니다.
IT 보안업체 안랩은 17일 이메일 수신자에게 국세청을 사칭해 수신자의 로그인 정보와
개인정보를 도용한 사례를 자세하게 소개했습니다.
안랩에 따르면 '마지막 경고'라는 제목으로 발송된 이메일은 수신 당일 로그인
비밀번호가 만료된다며 수신자에게 계정이 잠기기 전 비밀번호를 유지하도록
압박하는 수법입니다.
우편물은 발송인을 'hometaxadmin@hometax.go.kr'으로 표시해 국세청 홈택스
관리자가 보낸 것처럼 감쪽같이 속이고 있습니다.
동시에 이메일 본문에 있는 "비밀번호를 동일하게 유지"라는 URL 주소를 클릭하도록
권장합니다. 그러나 이 URL을 클릭한 후 로그인을 하면 메일 수신자의 모든 계정 정보가
사이버 공격자의 서버로 바로 유출 됩니다.
사용자들은 또한 개인 정보와 카드 정보를 다시 입력하도록 요청받는데요, 카드 정보를
작성하게 되면 피싱 사기의 피해자가 될 수 있습니다.
안랩은 "공격자들이 이용자들을 속이기 위해서 신뢰할 수 없는 수신자들로부터 발송된
메일이라면 한번더 체크를 하고, 다양한 업체를 위장해 정교하게 작성되기 때문에 읽는
것을 꼼꼼하게 확인해야 한다"고 당부했습니다. 또한, 페이지의 주소가 메일뿐만 아니라
일반 도메인인지 확인해야 한다고 알려주고 있습니다.
앞서 국세청은 15일 연말정산 간소화 서비스를 개설해 근로자들이 홈택스에서 간소화된
데이터를 확인하고 내려받을 수 있도록 했습니다. 따라서 연말정산이 더 간편해지고 쉬워졌습니다.
하지만 편리한 만큼 악용되는 사례가 있기 때문에 꼭 체크하시고 사용에 주의해야 겠습니다.
댓글