[CIOCISO매거진 이지혜 기자] 이스트시큐리티는 9일 거래 송장으로 위장해 카카오 계정 정보 탈취를 시도하는 피싱 이메일이 발견됐다며 주의를 당부했다.

피싱 이메일을 보면 발송자는 '결제가 확인됐지만 지불한 금액이 송장 대금과 일치하지 않는다'는 내용과 함께 PDF 파일을 첨부했다.

이 파일은 HSBC 은행에서 보낸 송장인 척 위장한 것으로, 사용자가 '송금 영수증 보기' 버튼을 클릭하도록 유도한다.

이를 클릭하면 가짜 카카오 로그인 페이지에 접속된다. 여기에 개인정보를 입력하면 공격자의 서버로 전송된다.

이스트시큐리티는 "수상한 이메일에 포함된 링크 클릭이나 첨부파일 열람을 지양하고, 페이지 접속 시 반드시 URL을 확인하길 바란다"면서 "알약을 통해 이 악성코드를 탐지 중"이라고 말했다.