‘안전한’ https 이용한 카카오 사칭 피싱사이트 등장

카카오를 사칭해 코인투자자를 모집하는 피싱사이트가 발견됐다.
19일 카카오는 “카카오를 사칭해 코인투자자를 모집하는 카카오네트워크 ‘KON’이라는 피싱사이트가 발견됐다”고 밝혔다.

해당 사이트에는 ‘카카오가 그라운드X를 통해 블록체인 플랫폼을 개발 중이다’며 투자자를 모집 중이다. 백서를 살펴보면 카카오가 관련된 사이트로 착각을 불러올 만한 요소가 많아 주의가 필요하다.


카카오 측은 “블록체인 사업과 관련해서 카카오 홈페이지 혹은 그라운드X 홈페이지 이외의 사이트에서 언급되는 것은 피싱(스캠)일 가능성이 크다”며 주의를 당부했다.한편 이 사이트는 https의 맹점을 이용해 사용자들이 혼란에 빠질 가능성도 있다. 이번에 발견된 피싱사이트는 사용자가 신뢰하는 도메인인 ‘kakao’에 위조용 주소가 추가된 형태다.
보안업계 관계자는 “https가 웹 안전도를 나타내는 지표로 활용되지만 안전을 100% 담보하는 것은 아니다”라며 “오히려 소비자의 신뢰를 악용해 범죄에 활용될 수 있어 주의가 필요하다”고 말했다.