파일명 ‘카카오톡업데이트’ 주의보…먹통 틈타 피싱

카카오의 메신저 애플리케이션 카카오톡을 비롯해 카카오페이, 카카오내비 등 계열사 다수 서비스가 15일 오후 판교 데이터센터에서 발생한 화재의 영향으로 장애를 일으켜 많은 사용자가 불편을 겪었다. [연합]

[헤럴드경제=한희라 기자]카카오 서비스 장애를 틈타 사이버공격이 기승을 부려 주의가 요구된다.

17일 과학기술정보통신부(이하 과기부)와 한국인터넷진흥원(KISA)이 지난 15일 발생한 카카오 서비스 장애와 관련해 카카오에서 배포하는 카카오톡 설치파일(파일명 KakaoTalkUpdate.zip 등)로 위장해 악성프로그램 설치를 유도하는 해킹 메일을 주의하라고 당부했다. 이들 기관은 이를 확인하고 해당 유포 사이트를 긴급 차단한 상태다.

과기부와 KISA는 카카오 장애 관련 문자메시지를 발송해 사용자 확인을 빌미로 사기(피싱)사이트 로그인을 유도해 사용자 아이디·비밀번호 등 계정정보를 탈취하는 사이버공격 가능성도 크다고 덧붙였다.

피해 권고 사항으로 ▷송신자 주소를 정확히 확인 ▷모르는 이메일 및 첨부파일은 열람 금지 ▷이메일 첨부 파일 중 출처가 불분명한 파일 다운로드 자제 ▷이메일 내부 클릭을 유도하는 링크는 일단 의심 ▷이메일 내부 링크된 사이트 주소 정상 여부를 반드시 확인 ▷문자 수신 시 출처가 불분명한 사이트 주소는 클릭 자제 및 삭제 ▷개인정보는 신뢰 된 사이트에만 입력 ▷인증번호의 경우 모바일 결제로 연계될 수 있으므로 추가 확인 등을 제시했다.

과기부와 KISA는 “카카오 서비스 장애 사고와 관련하여 카카오를 사칭한 해킹메일, 스미싱이 지속될 것으로 예상됨에 따라 악성프로그램 유포사이트를 신속하게 탐지하여 차단 중”이라며 “집중 모니터링을 강화하는 등 유사시 사고 대응을 위한 대비에 만전을 기하겠다”고 밝혔다.

이에 카카오 서비스 이용자들은 개인용 컴퓨터와 스마트폰 보안을 강화하고 해킹메일을 열람하거나 스미싱 문자를 클릭하지 않도록 주의하라고 권고했다.

악성코드 감염 등 피해가 발생하면 한국인터넷진흥원 보호나라 누리집으로 즉시 신고하고 '내피시돌보미' 서비스를 통해 필요한 조치를 지원받을 수 있다고 전했다.

Print Friendly