AI 안티 피싱 솔루션 AskURL 통해 여행사 팀 미션 유도 사기 사이트 다수 탐지돼
팀 미션 채팅방으로 유도해 포인트 쌓게 한 후 참여자의 현금을 가로채는 수법
포인트 적립, 리뷰 작성, 동영상 조회수 높이기 등 부업을 가장한 피싱 범죄 증가
AI 보안 전문기업 누리랩이 여행사를 사칭해 여행 리뷰 이벤트 팀 미션을 유도하고 참여자의 현금을 가로채는 신종 피싱 행위가 최근 증가하고 있어 이용자들의 각별한 주의가 필요하다고 15일 밝혔다.
누리랩에 따르면 누리랩의 AI 기반 안티 피싱 솔루션 ‘에스크유알엘(AskURL)’을 통해 여행사를 사칭한 팀 미션 유도 사기 사이트들이 다수 탐지되고 있는 것으로 확인됐다. 이들 사이트들은 여행 리뷰 작성과 같은 팀 미션을 수행하면 현금으로 교환 가능한 포인트를 부여한다고 속여 팀 미션 채팅방 참여를 유도한 후 참여자의 현금을 가로채는 신종 피싱 사이트다.
누리랩이 탐지한 여행사 사칭 팀 미션 유도 피싱 사이트 중 하나는 포인트를 적립하면 현금으로 돌려받을 수 있다고 홍보해 팀 미션 참여를 유도한다. 홍보 문구에 현혹돼 팀 미션 채팅방에 참여하면 여행 리뷰 작성 팀 미션을 수행하게 되고 포인트를 적립할 수 있다. 적립된 포인트를 현금으로 출금하기 위해 관리자에게 문의하면 관리자는 본인 인증을 핑계로 지정된 계좌로 현금 입금을 요구하고 입금 이후에는 관리자와 연락이 끊기게 돼 참여자가 금전적 피해를 입게 되는 피싱 수법이다.
에스크유알엘을 통해 확인한 해당 피싱 사이트 URL 도메인은 등록 지역이 한국이 아닌 해외라는 것을 알 수 있다. 사이트 등록일도 매우 최근이라는 것을 확인할 수 있는데 이는 피싱 사이트로 의심 가능한 증거가 된다.
또한, 여행사 사칭 팀 미션 유도 피싱 사이트는 포인트, 마일리지, 상품권 등을 적립해 단기에 수익을 낼 수 있다고 홍보한다. 여행사가 포인트 적립 혜택을 서비스로 제공하는 경우는 있지만 일반적으로 포인트 적립을 통해 수익을 낼 수 있다고 홍보하지 않기 때문에 이러한 홍보 문구를 사용하는 사이트는 피싱 사이트로 의심이 가능하다.
김지훈 누리랩 엑스엔진센터장은 “여행사 사칭 팀 미션 유도 피싱 사이트뿐만 아니라 후기 및 댓글 작성, 특정 동영상 조회수 높이기 등 특정 미션을 수행하도록 하고 금전적 피해를 입히는 부업 사기 사이트들이 최근 급증하고 있다”며 “대다수의 부업 사기가 팀 미션이라는 형태로 이뤄지는데 팀 미션을 수행하는 채팅방에는 피해자를 제외한 나머지 참여자가 피싱 사기 공범인 경우가 많아 피해를 입기 쉬운 구조로 보인다”고 말했다.
이어 “모르는 사람이 많은 채팅방에서 특정 미션을 수행하면 수익을 낼 수 있다는 문구를 접하게 되면 일단 부업 사기를 의심해 보는 습관을 가지는 것이 중요하다”며 “부업 또는 단기 알바를 홍보하는 사이트들은 에스크유알엘을 활용해 URL을 검사해 보는 것이 신종 피싱 피해를 사전에 방지하는 가장 좋은 방법이다”고 강조했다.
★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★
