[사진: 연합뉴스]

보안기업 이스트시큐리티는 9일 거래 송장으로 위장해 카카오[035720] 계정 정보 탈취를 시도하는 피싱 이메일이 발견됐다며 주의를 당부했다.

이스트시큐리티가 공개한 이메일을 보면 발송자는 '결제가 확인됐지만 지불한 금액이 송장 대금과 일치하지 않는다'는 내용과 함께 PDF 파일을 첨부했다.

이 파일은 HSBC 은행에서 보낸 송장인 척 위장한 것으로, 사용자가 [View Remittance Receipt](송금 영수증 보기) 버튼을 클릭하도록 유도한다.

이를 클릭하면 가짜 카카오 로그인 페이지에 접속된다. 여기에 개인정보를 입력하면 공격자의 서버로 전송된다고 한다.

다만 일반적인 로그인 화면과 달리 영문으로 나타나며, 카카오 로고 아랫부분이 잘려 보이는 등 가짜 페이지임을 알아차리기가 그다지 어렵지는 않다.

이스트시큐리티는 "수상한 이메일에 포함된 링크 클릭이나 첨부파일 열람을 지양하고, 페이지 접속 시 반드시 URL을 확인하길 바란다"면서 "알약을 통해 이 악성코드를 탐지 중"이라고 말했다.