카톡 클립지갑 사용자, 고객센터 사칭한 악성파일 공격 주의

카카오톡에 탑재된 가상자산(암호화폐) 지갑 '클립'의 고객센터를 사칭한 사이버 공격이 발생하고 있어 주의가 요구된다고 뉴스1이 16일 보도했다.

이날 매체에 따르면 카카오톡 지갑 클립 고객센터를 사칭한 악성파일 유포 공격이 발생하고 있다. 신원 미상의 공격자는 지난해 11월부터 클립 고객센터를 위장해 지갑 사용자에게 악성 워드파일을 전송하고 있는 것으로 파악된다.

사용자가 해당 파일을 실행하면 악성 매크로가 작동해 사용자 이름, 메일 계정, 전화번호, 지갑 주소 등 개인정보가 유출된다.

그라운드X 측은 "클립의 고객센터 업무를 대행 관리하는 외주 업체에서 유출된 것으로 보이며 원인은 파악 중"이라고 말했다.

매체는 "클립 고객센터 업무 일부를 관리·대응하는 외주업체에서 일부 문서가 유출된 것으로 확인된다"면서 "보안업계 관계자는 북한발 공격 가능성도 시사하고 있다"고 덧붙였다.