쇼핑몰 사칭 피싱 사이트 '기승' 주의

쇼핑몰 사칭 피싱 사이트 '기승' 주의
쇼핑몰 브랜드 스투시를 사칭한 피싱 사이트 탐지화면 [이미지: 누리랩]
💡
Editor Pick
- 쇼핑몰 브랜드 스투시, 파타고니아, LFmall 사칭한 피싱 사이트 활개
- 금전 탈취 목적으로 개인정보, 금융정보 등 탈취...피싱 등 2차 피해 주의
- Askurl서 검색 등 악성 피싱 사이트인지 확인하는 보안 습관 중요

최근 쇼핑몰을 사칭한 피싱 사기 사이트가 기승을 부리고 있다. 이용자들은 이러한 피싱 사기 사이트에 피해를 입지 않도록 각별한 주의를 기울여야 한다.

이번에 발견된 쇼핑 피싱 사이트는 스투시, 파타고니아, 엘페프몰(LFmall) 브랜드를 사칭한 피싱 사기 사이트다.

스투시 브랜드 사칭 피싱 사이트는 https://svip-stuak.shop/, https://svip-stuss.shop, https://sale-stussy.shop이다.

파타고니아를 사칭한 피싱 사이트는 patagoniaonlineshopping-kor.shop/다.

LFmall 사칭 피싱 사이트는 lf-mall24.com이다.

이러한 피싱 사이트 목적은 유명 쇼핑몰 브랜드를 사칭해 신뢰를 쌓은 후 사용자로부터 금전 또는 결제정보, 개인정보 등 금융정보 탈취다. 또 가짜 상품 판매, 결제 유도를 통한 금전적 사기 수행을 목적으로 한다. 특히 제3자 명의 도용 및 2차 범죄(스미싱, 피싱 등)로의 확산 가능성이 있다. 뿐만 아니라 이러한 피싱 사이트는 실제 브랜드 신뢰도를 저하시키는 피해를 입힌다.

따라서 이용자는 카드정보, 계좌정보 유출될 수 있으며, 직접적인 금전 손실이 발생할 수 있는 만큼 이러한 피싱 사기 사이트에 접속하지 않도록 각별한 주의를 기울여야 한다.


5월 피싱 이메일, 링크 첨부해 ‘피싱’ 사이트 유도 72%
💡Editor Pick - 안랩 2025년 5월 APT 동향에서 LNK 유포가 높은 비중 차지 - CAB내에 Python 포함되는 경우도 확인 피싱이 72%, 트로젠 23%, 다운로더 4%, 인포스텔라 1%, 익스플로잇 1% 순 5월 한 달 동안 피싱 이메일 첨부파일 중 가장 많은 비중을 차지한 위협 유형은 피싱으로 나타났다. 최근 안랩이 발표한 ’2025년
텔레그램 피싱 발견...계정 탈취 주의!
💡Editor Pick - 최근 텔레그램 사칭한 피싱 사이트 새롭게 등장 - 공식 웹사이트와 유사한 URL로 접속을 유도해 로그인 정보와 인증코드 빼내는 수법 사용 - 텔레그램 이용자는 2차 인증 등 보안 설정 강화 계정 탈취 목적의 텔레그램 피싱 사이트가 발견됐다. 텔레그램 이용시 이용자는 각별한 주의가 필요하다. 9일 누리랩은 ”텔레그램 계정 탈취
공공기관 사칭 피싱 활개...URL주의!
💡- 경찰청, 대검찰청, 법무부, 행정안전부 등 공공기관 사칭 피싱 기승 - 최근 사회 관심 집중, 이슈 소재 활용해 피싱 시도 - 공공기관 문자, 직접 공공기관에 연락해 사실 관계 확인 필요 최근 공공기관을 사칭한 피싱 수법이 나날이 교묘해지며 진화하고 있어 이용자들의 주의가 필요하다. 1일 누리랩에 따르면 공공기관 사칭해 악성코드를 유포하고 개인정보

Read more

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

데이터 브로커가 국가안보 문제가 된 이유 개인정보에 대한 보호는 개인의 권리에 관한 문제로 여겨져 왔다. 기업이 과도한 정보를 수집하거나, 해킹으로 인해 개인정보가 유출되거나, 사용자의 동의 없이 정보가 활용되는 사건이 발생할 때마다 사회는 프라이버시 침해를 이야기했다. 그래서 개인정보 보호 역시 개인의 사생활을 지키기 위한 장치로 이해하는 경우가 많다. 그러나 데이터 브로커(

By Donghwi Shin, Jin Kwak
교통은 멈추지 않았지만 복구는 공격당했다

교통은 멈추지 않았지만 복구는 공격당했다

💡Editor Pick - LA 메트로 사건의 핵심은 복구 계층이 공격 대상이 되었다는 점 - 공격자는 백업, 가상화 관리 환경, 운영 화면의 신뢰를 흔드는 방식으로 인프라의 회복력 겨냥 - 핵심 인프라 보안은 침입 차단을 넘어, 스스로 다시 일어설 수 있는 구조를 갖추어야 함 도시의 교통망이 사이버 공격을 받았을 때, 사람들은 가장

By Donghwi Shin
사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

💡Editor Pick - 사이버보안 ETF는 해킹 사고 증가에 단순히 베팅하는 상품인가? - 같은 사이버보안 ETF라도 CIBR은 인프라를, BUG는 순수 보안 소프트웨어를, IHAK은 기술 생태계에 초점을 맞춤 - 보안은 필수 지출이 되었지만, 사이버보안 ETF는 디지털 리스크를 자본시장이 가격화한 상품 사이버보안은 더 이상 기업이 선택적으로 집행하는 IT 프로젝트가 아니다. 클라우드 전환, 생성형

By Donghwi Shin
SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

💡Editor Pick - CVE-2026-20182 취약점의 핵심은 SD-WAN Control Plane의 신뢰 붕괴 - 공격자는 네트워크가 스스로를 신뢰하는 ‘피어(Peer)’로 전환 - 중앙집중형 네트워크 운영은 효율을 높였지만, 동시에 제어권도 한곳에 집중시켰다. 기업 네트워크는 지난 수년간 급격히 바뀌었다. 과거 기업들은 본사와 지점을 MPLS 같은 전용 회선으로 연결했고, 각 지점마다 개별 라우터와 방화벽

By Donghwi Shin