넷플릭스 오리지널 시리즈 오징어게임2 공개와 함께 넷플릭스를 모방한 피싱 사이트가 급증해 이용자들의 주의를 요한다.

30일 AI 보안 전문기업 누리랩에 따르면 넷플릭스 공식 사이트를 모방한 피싱 사이트의 대표적인 사기 유형은 가짜 로그인 페이지를 생성해 이용자들의 계정이나 개인 신상 정보 등을 탈취하는 유형이 많은 것으로 확인됐다. 탈취된 정보들은 계정 도용 또는 금융 사기 등의 악의적인 목적으로 사용될 수 있다.

넷플릭스 공식 사이트와 피싱 사이트의 가장 큰 차이점은 사용자 계정 로그인 페이지에서 발견할 수 있다. 넷플릭스 피싱 사이트는 공식 사이트에서 사용하지 않는 ‘플랫폼 계정’이라는 단어가 로그인 창에 표시되어 있는 반면 공식 사이트에는 로그인 창에 사용자의 이메일 또는 휴대폰 번호를 입력하는 방식이다. 피싱 사이트는 로그인 창 가장 하단에 넷플릭스 공식 사이트에는 존재하지 않는 ‘고객 서비스 센터’ 버튼이 있는 것도 발견할 수 있다.

특히, 넷플릭스 피싱 사이트는 첫 화면 좌측 상단에 ‘NETFLIX’라고 적혀진 로고 이미지가 버튼 이미지가 아닌 아무 기능이 없는 일반 이미지 형태이다. 또한, 언어를 선택하는 창을 클릭하면 넷플릭스 공식 사이트에는 존재하지 않는 조잡한 언어 선택 창이 열리는 것을 확인할 수 있다.

사이트의 URL을 확인하면 또 다른 차이점을 발견할 수 있는데 넷플릭스 공식 도메인 URL은 ‘netflix.com’인 반면 피싱 사이트는 ‘nf79***.com’ 등 조잡한 구성의 URL을 사용하는 것을 볼 수 있다.

김지훈 누리랩 엑스엔진센터장은 “누리랩 피싱 사이트 분석 전문가가 분석한 넷플릭스 피싱 사이트는 로그인 페이지를 공식 사이트 로그인 페이지와 매우 유사하게 만들어 이용자가 사이트의 진위 여부를 알기 어렵게 만들었다”며 “세심한 주의 없이 계정 정보나 신상 정보를 입력하면 큰 피해를 입을 수 있다”고 경고했다.

이어 “피싱 피해를 예방하기 위해서 넷플릭스 공식 URL 확인, 최신 브라우저 보안 기능 활용, 넷플릭스 계정 2단계 인증 설정 등 기본적인 보안 수칙을 지키는 것이 중요하다”고 언급했다.

누리랩의 경우 AI 기반 안티 피싱 솔루션 ‘에스크유알엘(AskURL)’을 제공 중이다. 에스크유알엘(AskURL)은 의심스러운 주소를 입력하면 생성형AI를 기반으로 이를 실시간 분석해 피싱, 스미싱, 큐싱 등으로부터 위협에 대비할 수 있게 하는 프로그램이다.

[녹색경제신문 = 조아라 기자]