애플 고객 지원 센터는 필요에 따라 화면 공유 지원을 실시한다. 그런데 애플 화면 공유 페이지로 위장해 원격 탈취를 하는 피싱 사이트가 있는 것으로 밝혀졌다.

애플은 화면 공유 지원 페이지를 이용해 안전한 보안 상태에서 세션키를 넣어서 화면 공유를 진행한다. 그런데 멀웨어바이츠(Malwarebytes)에 따르면 애플 화면 공유 지원 페이지와 비슷한 도메인을 가진 웹사이트(https://ara-apple.com)가 확인됐다는 것. 이곳에선 마치 애플 지원센터 직원인 양 원격 제어 소프트웨어를 설치하도록 해 악의적 행위가 이뤄지고 있다.





이들은 광고 등을 클릭하면 사파리 아이콘을 이용해 시스템이 심각한 위기에 빠졌다는 경고창을 표시하고 표시된 페이지에는 전화번호를 기재했다. 전화를 걸면 애플 가짜 지원 담당자에게 연결된다. 이에 따라 화면 공유를 요구받게 된다.

가짜 지원센터 직원은 로그미인(LogMeIn), 팀뷰어(TeamViewer) 같은 원격 제어 소프트웨어 설치를 지시하지만 애플 지원센터 화면 공유와 비슷한 과정을 거쳐 안내하기 때문에 애플 사용자라면 위화감 없이 가짜 직원의 지시에 따라 원격 화면 공유를 해버리게 된다고 한다. 멀웨어바이츠 측은 애플이 경고창을 팝업으로 띄워 전화를 요구하지 않는다면서 주의할 필요가 있다고 밝히고 있다. 관련 내용은 이곳에서 확인할 수 있다.

이원영 IT칼럼니스트  b612@glasspad.co.kr

<저작권자 © 테크홀릭, 무단 전재 및 재배포 금지>