[서울=뉴스핌] 양태훈 기자 = 이스트시큐리티는 5일 최근 대규모로 유포되는 NFT 관련 피싱 메일에 대한 주의를 당부했다.

최근 NFT(Non-fungible Token, 대체 불가능한 토큰)가 비트코인과 같은 가상 화폐와 함께 가상 자산으로 주목을 받는 가운데 NFT 프리민팅이라는 제목의 메일을 통해 불특정 다수 사용자들을 대상으로 피싱 공격이 늘어나고 있는 탓이다.

공격자들은 벨리곰, 스타벅스와 같은 인기 NFT를 주제로, NFT를 무료로 받을 수 있는 프리민팅을 키워드로 사용자들의 실행을 유도하는 상황이다.

NFT 프리민팅 안내 메일로 위장한 피싱 메일. [사진=이스트시큐리티]

사용자가 이메일을 클릭하면, 실제 공식 사이트에서 발송된 것처럼 위장한 피싱 메일과 함께 [참여하기] 버튼이 포함되어 있으며, 사용자가 이메일 내 버튼을 누르면 공격자가 제작해 놓은 피싱 페이지로 접속된다. 페이지 접속 시 QR코드를 보여주고, 브라우저에 가상자산 지갑 플러그인이 설치되어 있을 시 자동 연결도 가능하도록 구현해 사용자들의 지갑 연결을 유도한다.

이스트시큐리티 측은 "기업들의 NFT 사업 진출이 보편화 되고 사용자들의 가상자산 투자 참여가 높아지면서 가상자산 탈취를 목적으로 하는 공격들도 점점 증가할 것으로 예상된다"며 "NFT 프로젝트의 사이트 주소가 올바른지 잘 확인하여 접속해야 한다"고 당부했다. 

dconnect@newspim.com