CERT Orange Polska, PKO BP 고객 노린 피싱 경고

Orange Polska의 보안 대응팀 CERT Orange Polska는 PKO Bank Polski 고객을 겨냥한 피싱 캠페인을 포착했다고 밝혔습니다. 공격자는 iPKO biznes를 사칭한 가짜 사이트로 유도하는 이메일을 보내 로그인 ID, 비밀번호, 그리고 두 번째 인증 요소를 가로채려 합니다.

교묘한 유도 방식

가짜 메일은 일반적인 은행 안내문처럼 꾸며져 있지만, 발신 주소 node-jegw56-core@ispgateway.de는 의심스럽습니다. 일부 메일에는 정보 갱신이 필요한 것처럼 보이는 이름의 PDF가 첨부됩니다. CERT에 따르면 이 파일에는 악성코드가 없으며, 기업 고객과의 소통에 쓰이는 실제 문서입니다.

메일 속 링크를 눌러도 곧바로 가짜 은행 사이트로 이동하지 않습니다. 먼저 IPv4 매핑 IPv6 형식으로 적힌 주소의 중간 페이지를 거칩니다. 일반 IPv4 주소를 숨기는 방식으로, 자동 분석을 어렵게 하고 이용자가 위험을 알아채기 힘들게 만듭니다. 이후 iPKO biznes 패널을 흉내 낸 biznes.rzad-pl.net으로 연결됩니다. 가짜 사이트 하단에는 사이버 범죄자의 위조 메시지를 조심하라는 경고 문구까지 넣어 두었습니다.

비밀번호를 입력하면 피해자에게 오랫동안 도는 진행 표시가 나타나 "다음 단계"가 진행 중인 것처럼 보이게 합니다. 그 사이 공격자는 실제 계정에 로그인을 시도하고, 은행의 인증 설정에 따라 앱에서 작업 승인을 받거나 SMS 코드를 입력하도록 유도할 수 있습니다.

첨부 없는 변종과 대응

CERT는 같은 공격의 다른 버전도 확인했습니다. 첨부 파일 없이, 누락된 서류를 보내라며 단계별로 안내하는 방식입니다. 본인 확인 절차라고 믿은 사람이 실제로는 두 번째 인증 코드를 범죄자에게 넘겨 계좌 탈취를 돕게 될 수 있습니다.

분석가들은 이런 피싱이 PKO BP에만 국한되지 않으며 다른 금융기관의 이름도 악용될 수 있다고 강조합니다. 의심스러운 사이트에 로그인 정보를 입력했다면 즉시 거래 은행에 연락해야 합니다.