[해킹] 간편 로그인으로 로그인 했더니 해킹 당하다?

1. 주제

1.1. 제목

네이버 간편 로그인 클릭 한 번에 개인정보 탈취되는 신종 피싱 주의보

 

1.2. 핵심 요약 

사건/기술: 웹사이트의 '네이버 아이디로 로그인' 기능을 악용한 신종 피싱 공격

피해/영향: 사용자 네이버 계정의 아이디와 비밀번호 탈취, 이를 통한 스팸, 사기 등 2차 피해 발생 가능성

핵심 원인/기술: 보안이 취약한 웹사이트에 악성 코드를 삽입하여, 실제와 거의 동일한 가짜 네이버 로그인 팝업창으로 사용자 유도

2. 주요 내용

최근 많은 사용자들이 이용하는 '네이버 간편 로그인' 기능을 표적으로 한 신종 피싱 공격이 발견되어 사용자들의 각별한 주의가 요구됩니다. 공격자는 보안이 취약한 일반 웹사이트를 해킹하여 악성 스크립트를 심어둡니다.

사용자가 해당 웹사이트에 방문하여 '네이버 아이디로 로그인' 버튼을 누르면, 이 악성 스크립트가 작동하여 실제 네이버 로그인 화면과 디자인, 문구 등이 거의 똑같은 가짜 로그인 팝업창을 띄웁니다.

사용자가 무심코 자신의 네이버 아이디와 비밀번호를 이 가짜 팝업창에 입력하는 순간, 해당 정보는 즉시 공격자의 서버로 전송되어 탈취됩니다. 공격자는 탈취한 계정 정보를 이용해 불법 광고 게시, 금융 사기 등 다양한 2차 범죄에 악용할 수 있습니다. 특히 이 피싱은 사용자가 평소 신뢰하던 사이트에서 이루어지기 때문에 의심하기 어려워 피해가 커질 우려가 있습니다.

3. 핵심 이슈 및 기술 분석

3.1. 사건의 전개 / 기술의 원리

1단계 2단계 3단계

3.2. 사용된 공격 기법 / 핵심 기술 

이번 '네이버 간편 로그인 피싱' 공격의 핵심은 정교하게 제작된 피싱(Phishing) 페이지와 웹사이트 취약점을 이용한 스크립트 삽입입니다.

 

1단계: 공격자의 사전 준비

이 공격은 네이버의 보안 문제가 아니라, 그림의 Vulnerable Website A와 같이 '네이버 로그인' 기능을 사용하는 제3의 취약한 웹사이트가 해킹당했기 때문에 발생합니다. 웹사이트 관리자가 보안을 소홀히 하면, 공격자는 1단계에 묘사된 것처럼 INJECT MALICIOUS CODE를 웹사이트 소스 코드에 손쉽게 심어 방문자 전체를 공격 대상으로 삼습니다. 이때 삽입된 악성 코드는 사용자의 계정 정보를 가로채기 위해 해커의 데이터베이스와 통신하도록 설정됩니다.

 

2단계: 사용자의 행동과 공격 실행

이후 사용자가 해킹된 사이트를 방문하여 네이버 로그인 버튼을 클릭하면, 숨어있던 악성 스크립트가 정상적인 로그인 프로세스(NORMAL FLOW)를 가로챕니다(HIJACKS FLOW). 그 결과, 3단계(Execution & Theft)에서 보이듯 NAVER 로고와 입력란을 포함하여 실제 네이버 로그인 창과 100% 동일한 가짜 로그인 팝업창이 사용자 화면에 나타납니다.

 

3단계: 정보 입력 및 탈취 완료

이 가짜 사이트는 육안으로 구별하기 어렵지만, 결정적인 차이점은 URL에 있습니다. 다이어그램의 빨간색 박스 안에는 정상 주소인 https://nid.naver.com이 아닌 https://nid-naver.co 와 같이 교묘하게 조작된 주소가 표시됩니다. 사용자가 여기에 속아 ID와 PASSWORD를 입력하고 로그인 버튼을 누르는 순간, 입력된 정보는 네이버 서버로 가지 않고 즉시 해커의 DB로 전송됩니다. 그림 하단의 !!!! ID/PW SENT TO HACKER!!!! 라는 경고는 이 치명적인 결과를 명확히 보여줍니다.

4. 개인적 생각

이번 사건은 간편 로그인이라는 편리함 뒤에 숨겨진 보안 위협을 명확히 보여줍니다. 여러 사이트에서 하나의 계정을 사용하는 SSO 방식은 편하지만 그만큼 해당 계정이 탈취되었을 때의 피해는 연쇄적으로 커질 수밖에 없습니다. 특히 이번 공격은 보안 체인의 가장 약한 고리(The Weakest Link)가 전체 시스템에 어떤 영향을 미치는지 보여주는 대표적인 사례입니다. 네이버 자체의 보안이 아무리 강력하더라도, 네이버 로그인을 사용하는 외부 웹사이트의 보안이 취약하면 결국 위협은 사용자에게 전가됩니다. 기업들이 오픈소스나 외부 라이브러리를 사용할 때 더욱 철저한 보안 점검이 필요함을 일깨워주며, 다중 인증(MFA)을 기본 보안 옵션으로 제공하는 것이 왜 중요한지 다시 한번 증명합니다.

이번 피싱 공격은 바로 그 심리적 무방비 상태를 교묘하게 파고들었습니다. 아무리 똑같이 생긴 로그인 창이라도, 비밀번호와 같은 민감한 정보를 입력하기 전에는 URL을 확인하는 습관을 일종의 제로 트러스트 접근법처럼 생활화해야 함을 깨달았습니다. 아무것도 신뢰하지 말고, 항상 검증하라는 원칙을 사소한 로그인 과정에도 적용하는 것만이 정교해지는 피싱 공격으로부터 스스로를 지키는 가장 효과적인 방법입니다

5. 향후 전망 및 대응 방안

1. URL 주소창 확인: 잠깐이면 되기 때문에 회원가입, 로그인 등 개인정보 입력 전에는 정상 도메인이 맞는지 확인해야 합니다.
2. 다중 인증(MFA/2FA) 설정: 네이버의 2단계 인증과 같은 다중 인증을 활성화하면, 아이디와 비밀번호가 유출되더라도 공격자가 쉽게 로그인할 수 없어 계정을 안전하게 보호할 수 있습니다.
3. 비밀번호 관리자 사용: 비밀번호 관리자는 특정 웹사이트 주소(URL)와 계정 정보를 함께 저장합니다. 따라서 피싱 사이트처럼 주소가 다르면 자동으로 ID/PW를 채워주지 않으므로, 사용자가 위험을 인지하는 데 큰 도움이 됩니다.

---

참고 자료 

네이버 고객센터 - 신종 피싱 주의 안내

보안뉴스 - 포털 로그인 페이지 위장 피싱 주의보