최근 국내 유명 항공사를 사칭하여 이용자의 정보를 수집하는 피싱 메일이 극성을 부리고 있다. 

11일 이스트시큐리티 ESRC(시큐리티대응센터)는 5월 첫째 주 픽(Pick)으로 항공권 관련 피싱 이메일을 선정하며 주의를 당부했다. 

   사진출처 = ESRC 홈페이지 

공격자들은 '항공권 결제가 완료 되었습니다~ 공항가기 전 확인' 등의 제목으로 피싱 이메일을 보내 티켓 확인이 필요하다면서 첨부파일 확인을 유도해 위장한 피싱 사이트에 접속하도록 한다. 수신자가 첨부파일을 확인하는 경우 로그인 페이지가 나타나는데 이때 로그인을 하면 개인정보가 공격자 서버로 즉시 유출되는 것이다. 

        사진출처 = ESRC 홈페이지 

ESRC는 항공권 예매 뿐 아니라 다른 온라인 예매 시스템이 피싱 공격에 활용될 수 있으므로 실제 자신이 예매한 사실이 없을 때에는 절대 누르지 말고 피싱 공격을 의심해야 한다고 강조했다.

보안 업계 관계자는 "피싱 피해를 방지하기 위해선 이메일 링크를 통한 홈페이지에 개인정보를 입력하지 말고 믿을 수 없는 첨부파일은 열어봐선 안 된다"며 "공공기관이나 수사기관으로부터 온 이메일의 경우 사전에 안내되지 않은 메일이라면 주의가 필요하다"고 말했다.