페이팔 위장 피싱메일 기승..해외 직구매 사용자 주의보

[아시아경제 김철현 기자]인터넷 결제 서비스인 '페이팔(Paypal)'을 사칭한 피싱 메일이 기승을 부리고 있어 사용자들의 주의가 요망된다.

지란지교소프트(대표 오치영)는 국내 200여개 업체의 이메일 데이터를 분석한 결과 올해 3월부터 페이팔을 악용한 피싱메일이 발견돼 해외 온라인 쇼핑몰에서 직접 구매하는 사용자들의 주의가 필요하다고 14일 밝혔다.

페이팔은 해외 인터넷에서 제품을 구매할 때, 신용카드 번호나 계좌 번호를 매번 입력할 필요 없이 안전하게 거래할 수 있도록 돕는 결제 서비스로 최근 해외 사이트에서 직접 제품을 구매하는 이들이 늘어나면서 국내에도 사용자가 확대되고 있다.

지란지교 측은 페이팔 위장 피싱메일은 고객정보 재입력을 유도해 이용자의 이름, 주소, 이메일 주소, 신용카드 정보 등을 빼내는 방식이라고 설명했다. 메일을 살펴보면 페이팔 자동화로 인해 계정을 계속 사용하기 위해서는 고객 정보를 다시 등록하라는 문구가 있다. 사용자가 메일에 포함된 인터넷 주소를 클릭하면 피싱 사이트로 연결된다.

소셜네트워크서비스(SNS)인 '링크드인'을 악용한 새로운 스팸메일도 발견됐다. 이 스팸메일은 발신자에 특정인 이름이 정확히 기재돼 있고 본문은 간결한 내용으로 구성돼 있는 것이 특징이다. 메일을 확인하기 위해 분문의 링크를 클릭하면 성인약품 판매 사이트로 연결되는 방식이다.

한편 지란지교소프트는 1분기에 집계된 스팸메일은 총 12억1363만1524건으로 지난 분기 대비 약 13.63% 감소한 것으로 나타났지만 피싱메일은 총 1억1248만5216건으로 지난 분기 대비 약 31.93% 증가했다고 밝혔다.

윤두식 지란지교소프트 보안사업부문장은 "스팸메일의 경우 URL을 직접 클릭하지 않고 해당 사이트를 입력해 접근하는 방법으로 확인해야 한다"며 "SNS를 악용한 스팸메일과 악성코드 메일 또한 지속적인 주의가 필요하다"고 당부했다.

김철현 기자 kch@