시만텍 노턴 피싱 사이트 주의 (2011.6.7)

세계 1위 보안 업체로 유명한 미국의 시만텍 노턴(Symantec Norton) 사이트를 모방한 피싱(Phishing) 사이트를 통해 개인 정보를 수집하는 행위를 확인하였습니다.

해당 사이트는 독일에서 등록된 도메인(212.7*.183.1**)으로 구성되어 있으며, 그림과 같이 새로운 안티 바이러스 보안 제품으로의 업데이트를 위하여 이메일 계정 정보를 입력하도록 요구하고 있습니다.

만약 사용자가 이메일 계정 정보를 입력할 경우에는 보안 업데이트가 완료되었다는 메시지와 함께 웹 브라우저를 종료하도록 요구하고 있습니다.

유형을 봐서는 불특정 다수에게 시만텍 노턴에서 발송한 이메일로 위장하여 보안 관련 경고 메시지와 함께 해당 피싱 사이트로 유도하여 계정 정보를 입력하도록 하는 것으로 추정됩니다.

현재 Internet Explorer 웹 브라우저에서는 해당 사이트가 차단되지 않고 있지만, 구글 크롬(Google Chrome) 웹 브라우저에서는 접속시 피싱 사이트로 차단이 이루어지고 있습니다.

이메일을 통해 특정 링크로 접속을 유도하여 계정 정보를 요구하는 경우에는 함부로 정보를 입력하지 않도록 주의하시기 바랍니다.