구직자 두번 울리는 '채용 피싱' 기승…CGV 위장 사이트도 등장 작성일 03-02 145 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">누리랩, '대형 영화관 CGV 채용으로 위장한 피싱 사이트 분석 보고서' 공개<br>'정규직 신입 사원 모집 중입니다'란 문구 강조…이름, 연락처, 나이 요구<br>반드시 공식 채용 경로 통해 확인하는 습관 길러야…철저한 주의 필요</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="y2HtJU7vpp"> <figure class="figure_frm origin_fig" contents-hash="0aabeeb9eb2b6e7f9998306b365a4758ebe98c3e002abd3556a30065ce34b2f3" dmcf-pid="WVXFiuzT00" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/02/newsis/20250302110110861ijbr.jpg" data-org-width="700" dmcf-mid="Qu8MSiLKuu" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/02/newsis/20250302110110861ijbr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] </figcaption> </figure> <p contents-hash="3bc8f78970ced92767dc0d4fd8087688385fe30ee06a6a75114edcb5e022f2fc" dmcf-pid="YfZ3n7qy73" dmcf-ptype="general"><br> [서울=뉴시스]송혜리 기자 = <strong>"CGV에서 정규직 신입 사원을 모집중입니다, 선입금 또는 초기비용이 절대 없습니다, 지원자에게 금전요구시 사기임을 주의바랍니다."</strong></p> <p contents-hash="c45a8672ae540551a75339a118b2f44072fef971d350f1a1dc76cfaf634044a2" dmcf-pid="G5wIbvyjuF" dmcf-ptype="general">연초 취업과 이직을 준비하는 구직자가 증가하는 가운데 이들을 노린 피싱 사이트가 기승을 부리고 있다. 최근에는 문자메세지와 인터넷검색 등을 통해 대형 영화관 체인 CGV의 채용 공고를 사칭한 피싱 사이트가 발견되면서 피해가 우려된다. </p> <p contents-hash="db54903c11eac508b32402dc25d5d9512aa3d711a9d378c18a7a811ce726ed5e" dmcf-pid="H1rCKTWA3t" dmcf-ptype="general">보안 업계는 구직자들은 개인정보 유출과 금전적 피해를 막기 위해 각별한 주의가 필요하다고 당부했다. </p> <h3 contents-hash="7e4b704cc4ea4cdc0019b0ce0306200bc0bbccda255dee4a78cdb724112b4dd0" dmcf-pid="Xtmh9yYc71" dmcf-ptype="h3"><strong>실제 홈페이지보다 화려하게 구성…URL 생성일자도 최신</strong></h3> <h3 contents-hash="f7adf05cfba50cbc58694ba180a71484cb9414e49fc845c545a7f48fb9b9be9e" dmcf-pid="ZFsl2WGk05" dmcf-ptype="h3"><strong><strong>별도 사이트로 구인 하는 경우 많지 않아…구직자들의 신중한 접근 필요</strong></strong></h3> <figure class="figure_frm origin_fig" contents-hash="7ace04dbd0762e8aa8a09fbab2febe733c562c4556e60913481ed5ea99e94169" dmcf-pid="53OSVYHEuZ" dmcf-ptype="figure"> <p class="link_figure"><img alt="(왼쪽부터)CGV 채용 피싱 사이트, CGV 채용 공식 사이트(사진=누리랩 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/02/newsis/20250302110111042ihtz.jpg" data-org-width="719" dmcf-mid="x798OMe7UU" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/02/newsis/20250302110111042ihtz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (왼쪽부터)CGV 채용 피싱 사이트, CGV 채용 공식 사이트(사진=누리랩 제공) *재판매 및 DB 금지 </figcaption> </figure> <div contents-hash="b022516394031fe700174ef3913b8ac9e3827624c09be23e94bee4bdc02c828b" dmcf-pid="10IvfGXDUX" dmcf-ptype="general"> <strong> 보안기업 누리랩이 최근 공개한 보고서에 따르면 이번에 발견된 CGV 채용 피싱 사이트는 공식 사이트와는 디자인과 레이아웃에서 큰 차이를 보였다. <br><br> 피싱 사이트는 "정규직 신입 사원 모집 중입니다"라는 문구를 강조해 구직자의 관심을 끌고, 보다 화려한 디자인을 적용해 신뢰감을 주려는 수법을 사용했다.<br><br> 특히, 홈페이지주소(URL)가 공식 채용 사이트와 완전히 다르게 표기돼 있었으며 브라우저 상단의 페이지 제목(title)도 달랐다. 피싱 사이트의 문구는 단순히 'CGV'로 표시되지만, 공식 사이트의 문구는 '채용공고 < 채용정보 | 깊이 빠져 보다, CGV'로 돼 있어 차이가 난다. <br><br> 사이트 하단의 회사 정보에서도 차이가 뚜렷했다. 공식 사이트에는 사업자등록번호, 대표자명 등 상세한 기업 정보가 명시되어 있으며 관련 페이지로 이동할 수 있는 하이퍼링크가 제공된다. 반면 피싱 사이트에는 이러한 정보가 누락돼 있어 신뢰성을 확인하기 어려웠다.<br><br> 아울러 해당 사이트의 도메인 생성일은 매우 최근 일자로, 이는 사이트가 공식적인 사이트라기 보다는 악성 행위를 벌이기 위한 사기 혹은 피싱 사이트로 의심할 수 있는 증거가 된다고 누리랩 측은 설명했다. <br><br> 피싱 사이트는 쇼핑 관련 부업 직무를 모집한다는 내용을 내세우며 지원 신청을 유도했다. <br><br> 구직자가 이름, 연락처, 나이 등의 정보를 입력하면, 해당 데이터가 특정 URL로 전송돼 해커에게 넘어가는 방식이었다. 이후 사용자는 '지원이 완료됐습니다'라는 안내 창을 보게 되지만 실질적으로는 개인정보가 유출된 상태가 된다.<br><br> 사이트 내부에서 악성 파일 배포나 금전 요구 거래 페이지는 발견되지 않았지만, 탈취된 개인정보가 이후 추가적인 사기 행위나 불법 거래에 악용될 가능성이 높다는 게 누리랩 측 분석이다.<br><br><br> </strong> 이처럼 구직자의 취업 소망을 악용한 피싱 수법이 날로 정교해지고 있다. 게다가 개인정보 유출은 단순한 피해로 끝나지 않고, 추가적인 금융 사기나 계정 도용으로 이어질 가능성이 높다. </div> <p contents-hash="42e07ce4a65ca2e6f1af861182764064bc1e7bb4d04e32cae911beb0fc01c4fa" dmcf-pid="tpCT4HZw7H" dmcf-ptype="general">채용 공고를 확인할 때는 반드시 공식 채용 경로를 통해 확인하는 습관을 기르고, 개인정보 입력 전 신중하게 검토해야 한다. 철저한 주의만이 피해를 예방하는 최선의 방법임을 명심해야 한다.</p> <p contents-hash="c08496074be06fbb1da14b86c00ca7f45e7f87b18459c09fca54739d961e7362" dmcf-pid="FUhy8X5r3G" dmcf-ptype="general">누리랩 측은 "국내 대기업인 CGV를 비롯한 대부분의 기업은 별도의 독립된 사이트에서 채용 공고를 게시하지 않는다"면서 "간혹 별도의 사이트에서도 채용 공고를 올리는 기업들이 있지만 이는 소수로, 이러한 공식 경로가 아닌 외부 사이트에서 채용을 미끼로 개인정보 입력을 요구한다면, 이를 피싱 사이트로 의심하고 절대 정보를 입력해서는 안 된다"고 당부했다.</p> <p contents-hash="0e062bf958b1af55376dc5ff5c7f2b9ef79713202d9296b293a68bf833d189ca" dmcf-pid="3ulW6Z1mFY" dmcf-ptype="general"><span>☞공감언론 뉴시스</span> chewoo@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 교묘해지는 北 가상자산 해킹…국내 거래소는 안전할까 03-02 다음 셀틱 양현준, 후반에 투입돼 2골 1도움…5대 2 대승 견인 03-02 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
