"피싱사이트가 검색광고로 표시되고 있다"며 FBI가 경고를 발표

미국의 연방수사국(FBI)이 "검색결과로 표시되는 광고와 검색결과 상단에 피싱사이트가 표시되어 있으며, 금융기관의 로그인 정보가 부정하게 수집되는 사건이 빈발하고 있다"고 경고했습니다.

FBI warns of cybercriminals abusing search ads to promote phishing sites | The Record by Recorded Future
https://therecord.media/fbi-warns-of-cybercriminals-abusing-search-ads-to-promote-phishing-sites/

FBI warns of cybercriminals abusing search ads to promote phishing sites | The Record by Recorded Future

보안 관련 뉴스사이트 The Record에 따르면 FBI는 민간기업 파트너에 문서를 보내 "사이버 범죄그룹이 검색연동형 광고 등을 통해 금융기관을 가장한 피싱사이트로 유인하여 로그인 정보를 수집하는 것으로 밝혀졌다"고 경고했습니다. FBI는 이 수법에 의한 피해 총액은 약 수십만 달러(수억 원)에 달한다고 보고 있습니다.

수법에 대해 FBI는 "금융기관을 가장한 피싱사이트에 로그인 정보를 입력해 버리면 금융기관을 자칭하는 인물로부터 전화가 걸려오게 되고, 이 인물과 계정 복구에 관한 대화를 계속하는 동안 이 그룹의 일원이 취득한 로그인 정보로 금융기관에 엑세스하여 송금을 실행합니다. 피해자는 진짜 금융기관의 사이트를 한 후에야 비로소 피해에 눈치챈다"고 설명합니다.

The Record의 Cimpanu 씨는 "범죄그룹은 처음에는 검색연동형 광고로 피싱을 하고 있었지만, 점차 광고에 의지하지 않고도 검색결과의 상위에 표시되도록 피싱사이트를 구축하고 있다"고 지적합니다. FBI는 이런 수법의 피싱은 늦어도 2021년 3월부터 진행되고 있었다고 보고 있습니다.

CSIS Security Group의 보안연구자인 Benoit Ancel 씨도 2020년 9월부터 검색광고형 피싱을 경고했는데 "이런 피싱사이트의 광고는 1일 400~500 클릭을 발생시킨 후 곧 사라지기 때문에 잡는 것은 어렵다"고 말합니다.

Cimpanu 씨는 "검색광고형 피싱은 지난 몇 년 동안 사용되어 왔지만, 특히 이메일 스팸 등의 악성코드 배포방식이 대책에 따라 효과를 잃기 시작한 후 활발해지기 시작했다"고 말합니다.