올해 들어 네이버 국민비서 전자문서 또는 네이버 권리보호센터 등을 사칭하여 네이버 메일로 피싱 메일을 전송하는 도메인을 한국인터넷진흥원에 신고해 보았습니다. 먼저는 도메인 등록업체에 해당 도메인들을 차단할 수 없는지 문의하니 한국인터넷진흥원, 방송통신위원회 등 상위기관에서 관련 조치 요청이 올 경우에 제재 조치가 가능하다는 답변을 받았습니다. 그래서 유관 기관에 해당 도메인들을 신고했습니다.
피싱 메일에 사용된 도메인 신고 및 결과
네이버 메일 주소로 네이버를 사칭한 피싱 메일이 잊을만 하면 한 번씩 오고 있네요. 특히 밤 늦게 이런 메일이 와서 별 생각 없이 링크를 눌렀다가 피해를 입을 가능성도 있어서 피싱 메일에 사용된 도메인들을 관련 기관에 신고를 했습니다.
지난 4월에는 네이버 국민비서 전자문서를 사칭한 피싱 메일을 받았습니다.
당시 보내는 메일 주소는 o-r.kr 도메인이 사용되었습니다.
지난 주에는 네이버 권리보호센터를 사칭하여 r-e.kr 도메인으로 된 이메일 주소로부터 피싱 메일을 받았습니다.
링크를 클릭하면 o-r.kr 도메인으로 된 사이트로 이동하여 네이버 아이디와 비밀번호의 입력을 유도했습니다.
다음 도메인으로 된 이메일 주소로 오는 메일은 모두 피싱 메일입니다. 그리고 이러한 도메인으로 된 링크도 절대로 클릭해서는 안 됩니다.
- o-r.kr
- r-e.kr
- n-e.kr
이 세 도메인은 모두 동일인에 의해 같은 도메인 등록업체에서 등록되었습니다.
도메인 등록업체에 이러한 도메인이 사기에 이용되고 있으니 차단 등의 조치를 취할 수 없는지 문의하니 다음과 같은 답장을 보내왔습니다.
안녕하세요. 비아웹호스팅입니다.
참고해주신 사이트에대해 내용확인하였으며, 다만 저희측에서 임의로 해지는어려우나,
한국인터넷진흥원, 방송통신위원회 등 상위기관에서 저희측으로 관련조치요청이 올경우에는
제제조치가 가능합니다.대상기관에서 피싱도메인 등 문제로 판단될 경우 각 등록대행자에게 조치를 권고하고있습니다.
관련해서 추가로 필요하신경우 참고하실수 있는 아래 연락처 공유드립니다.한국인터넷진흥원 종합상황실
주간 : 09:00~18:00 (02-405-5531, detect@boho.or.kr, certgen@krcert.or.kr)
야간 : 18:00~09:00 (02-405-4911~4914, detect@boho.or.kr, certgen@krcert.or.kr)
그래서 인터넷진흥원에 메일을 보내어 동일한 요청을 해보았습니다. 이메일 사본 파일도 함께 보냈습니다.
제보를 하자 2시간 정도 지나서 회신 메일이 왔습니다.
보내는 사람 이름이 "조치용역"이라고 되어 있는데요. 조치 용역은 특정 문제 또는 상황에 대한 대처나 해결을 위해 전문적인 지식과 기술을 가진 업체나 전문가에게 해당 업무를 맡기는 것을 의미한다고 하네요. 아마 인터넷진흥원에서 전문 보안 업체에 이러한 업무를 맡겨서 처리하는 것이 아닌가 생각됩니다.
답장을 지난주 금요일에 받았지만 5일이 지난 오늘까지도 해당 도메인에 대한 조치는 취해지지 않고 있습니다. 아직도 해당 도메인에 접속이 가능한 상태입니다. (조치에 시간이 걸리는 것일 수도 있고, 혹은 별로 중요하지 않은 사안이라 생각하는 것일 수도 있을 것 같습니다.)
이런 사기 도메인을 인터넷진흥원 등에 신고를 해도 별다른 조치를 취하지 않는 것 같으므로 개개인이 조심하는 것이 최선 같습니다.
저는 네이버 메일에서 o-r.kr, n-e.kr, r-e.kr 등의 도메인으로 발송되는 이메일을 차단하도록 설정했습니다. 그리고 지메일에서도 동일하게 이러한 도메인으로 메일이 오면 스팸함으로 이동하도록 설정했습니다.😄
댓글 남기기