“결제 완료” 믿고 눌렀다간 계정 털린다…네이버 멤버십 사칭 메일 확산

네이버 플러스 멤버십 결제 안내 메일처럼 꾸민 피싱 메일이 유포돼 이용자 주의가 요구된다.

17일 정보통신기술(ICT) 업계에 따르면 네이버는 최근 ‘멤버십 결제 완료’라는 제목의 피싱 메일이 유포되고 있다고 공지했다.

이 메일은 실제 네이버 플러스 멤버십 결제 안내 메일과 비슷하게 만들어졌다. 메일 본문에는 ‘마이 멤버십 이동’ 버튼이 들어 있다. 이용자가 이 버튼을 누르면 네이버가 아닌 피싱 사이트로 이동하고, 비밀번호 입력을 요구받는다.

현재 발견된 피싱 메일은 결제일과 버튼 색상이 다른 2가지 형태다. 상품명, 결제금액, 이용 기간 등은 실제 네이버 플러스 멤버십 안내와 비슷하게 꾸며져 이용자가 쉽게 속을 수 있다.

다만 정상 메일과 구별할 수 있는 단서도 있다. 피싱 메일은 제목 앞에 영문 ‘MemberShip’ 태그가 붙어 있고, 발신자 이메일 주소도 네이버 공식 도메인인 ‘@navercorp.com’이 아닌 다른 주소를 사용한다.

피싱 사이트도 실제 네이버 ID 보안 설정 화면과 유사하게 제작됐다. 특히 일반 로그인 화면이 아니라 비밀번호 재확인 화면처럼 꾸며, 이미 로그인된 이용자가 보안 절차로 착각하고 비밀번호를 입력하게 만든다.

또 피싱 페이지에는 수신자의 이메일 주소가 반영돼 계정 아이디가 자동으로 입력된 것처럼 보이도록 구성됐다. 이용자의 의심을 줄이기 위한 장치로 보인다.

네이버는 “피싱 페이지에 계정 정보를 입력했다면 즉시 네이버 계정 비밀번호를 바꿔야 한다”고 안내했다. 아울러 같은 아이디와 비밀번호를 쓰는 다른 사이트가 있다면 해당 사이트의 비밀번호도 모두 변경해야 한다.

네이버는 “메일이 공식 안내처럼 보이더라도 메일 목록과 본문에 공식 아이콘이 표시되는지 확인하고, 발신자 이메일 주소 전체를 반드시 살펴봐야 한다”고 당부했다.

정세영 기자