카카오스타일이 운영하는 스타일 커머스 플랫폼 지그재그를 사칭한 피싱 사이트가 발견돼 이용자 주의가 요구된다. 해당 사이트는 이벤트 페이지처럼 꾸며진 뒤 이용자에게 Web3 지갑 연동을 유도하고, 지갑 내 가상자산을 빼내려 한 것으로 파악됐다.

29일 카카오스타일에 따르면 지그재그는 15일 오후 지그재그를 사칭한 피싱 사이트를 처음 확인했다. 이후 16일 오전 해당 사이트를 통해 피해를 입었다는 이용자 신고가 접수되면서 같은 날 공식 채널을 통해 주의 공지를 게시했다.

문제가 된 사이트는 지그재그의 이벤트 페이지를 모방한 형태로 제작됐다. 이용자가 이벤트 참여 과정으로 오인해 Web3 지갑을 연결하면, 지갑에 보관된 가상자산이 탈취될 수 있는 방식이다.

현재까지 지그재그에 접수된 피해 신고는 2건이며, 피해 규모는 약 10만 원 수준으로 알려졌다. 카카오스타일은 관련 내용을 한국인터넷진흥원(KISA)에 신고했으며 해당 사칭 사이트에 대한 차단 조치를 진행 중이다.

카카오스타일은 공지를 통해 "해당 사이트가 지그재그 이벤트 페이지를 사칭하고 있으며, 접속 시 개인정보 입력이나 자산 연동을 유도하는 내용이 포함돼 있다"고 설명했다

이어 "관련 신고 절차를 진행 중이라며 이용자들에게 피해가 발생하지 않도록 각별한 주의가 필요하다"라고 당부했다. 아울러 이미 의심 사이트에 접속해 정보를 입력한 경우에는 비밀번호를 변경하고 결제 수단과 자산 현황을 점검할 것을 권고했다.

최근 온라인 플랫폼을 사칭한 피싱은 다양한 방식으로 확산하고 있다. 특히 쇼핑 플랫폼의 경우 할인 행사와 이벤트가 자주 진행돼 이용자들이 링크 클릭에 상대적으로 익숙한 만큼 가짜 이벤트 페이지를 실제 사이트로 오인할 가능성이 크다.

somangchoi@news1.kr