[와글와글 플러스] "급여 변동 확인하세요." 클릭했다간 털린다

입력 | 2025-06-12 07:21   수정 | 2025-06-12 07:23

Your browser doesn't support HTML5 video.

″급여가 변동되었으니 확인하시기 바랍니다.″

이런 메일을 받으신다면 어떻게 하실 건가요?

함부로 해당 메일을 열어 봤다간 계정이 탈취되는 등 위험에 빠질 수 있으니 주의하셔야겠습니다.

안랩은 ′급여 변동′, ′이메일 수신 실패′ 등의 제목으로 피싱을 시도한 사례가 발견돼 사용자에게 주의를 당부했습니다.

최근 기업 인사 부서를 사칭해 ′2025년 6월부터 적용되는 급여 변동 사항을 확인하라′는 내용의 피싱 메일이 유포돼 계정 탈취를 시도한 정황이 파악된 건데요.

메일 본문에는 ′급여 변동 사항을 PDF 파일, 온라인 포털 등에서 확인할 수 있다′는 문구와 함께 클릭을 유도하는 파일이 첨부되어 있었고요.

′전달되지 않은 메시지는 여기에서 확인하세요.′ 라는 문구에 삽입된 URL도 있었는데, 이걸 클릭하면 피싱 페이지로 연결되는 수법도 사용되었습니다.

사용자가 피싱 페이지에 비밀번호를 입력하면 계정 정보가 탈취돼 추가적인 해킹이나 침해 사고로 이어질 수 있는 만큼 주의가 요구됩니다.