안랩 ‘유튜브 동영상 저장 사이트’ 위장 피싱 페이지 주의 당부

안랩은 최근 ‘유튜브 동영상 저장 사이트’로 위장한 피싱 페이지를 발견했다.

사용자가 동영상 URL을 입력하면 ‘Download Now(지금 다운로드)’ 버튼이 나타나고, 이를 누르면 악성코드가 숨겨진 2차 피싱 페이지로 연결된다.

이번 사례를 분석한 안랩 분석팀 이재진 선임연구원은 “포털 검색 결과로 노출되는 웹사이트에서 악성코드가 유포되는 사례는 지속적으로 확인되고 있다”며 “이 외에도 각종 파일 변환이나 다운로드 기능을 표방한 유사 사이트에도 악성코드가 숨겨져 있을 수 있다는 점을 유의해야 한다”고 말했다.