디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)가 대전 유명 베이커리 성심당 온라인몰의 해킹 정황을 발견하고 피싱 피해 대응 및 피해자 보호를 위해 분석 영상을 제작, 공식 유튜브 채널에 업로드했다고 8일 밝혔다.

라바웨이브 측은 최근 어린이날 연휴 내 해킹 등 각종 디지털 범죄 예방을 위해 국내 주요 사이트를 대상으로 자체 보안 조사를 벌이던 중 성심당 온라인 쇼핑몰의 해킹 정황을 포착했다고 했다.

라바웨이브의 분석에 따르면 성심당몰의 해킹은 지난 3일 밤 10시경 발견됐다. 해커는 네이버 로그인 창과 유사한 피싱 사이트를 통해 성심당몰 접속 고객의 개인정보를 탈취했다. 3일 밤 10시부터 11시까지 약 1시간 동안 확인된 네이버 계정 유출 예상 피해자는 191명이다.

또 보안이 취약한 다른 사이트를 연쇄 공격해 추가 피싱 사이트를 생성한 정황도 확인됐다. 네이버 로그인 페이지 사칭 피싱 사이트에 입력된 데이터가 추가 생성된 피싱 사이트로 최종 전송되는 방식이다.

김준엽 라바웨이브 대표는 "악랄해지는 피싱 범죄에 대비하고자 자체 보안 조사를 벌였다"며 "어린이날 연휴 동안 더욱 집중해 점검에 나섰는데 개인정보 유출이 발생했다"고 말했다. 이어 "해당 시기에 성심당몰에 로그인을 했었다면 조속히 네이버 계정 비밀번호 변경 및 2차 인증 설정을 통해 피해를 최소화해야 한다"고 당부했다.

라바웨이브, '2023 사회공헌 공로대상' 국회의원상 수상

-기사 원문 보기

ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.

Create a Secure Cyberspace for Everyone