중국에서 아이클라우드 홈페이지(https://www.icloud.com) 접속 시 피싱 사이트로 연결되는 DNS 파밍을 이용한 피싱 공격이 중국 정부 차원에서 이뤄지고 있다는 의혹이 일고 있는 가운데, 애플에서 안전한 아이클라우드 접속을 위한 가이드를 발표헀다.
크롬으로 애플 공식 아이클라우드 사이트의 인증서 확인한 모습
애플이 운영하는 공식 아이클라우드 사이트의 경우 https 암호화를 통해 전송되는 모든 데이터를 암호화 처리해 데이터 유출에 대한 걱정이 없으며, 주소창의 녹색과 자물쇠 표식으로 보안이 적용되었음을 쉽게 확인할 수 있다.
반면, 중국에서 사용자 정보 피싱을 목적으로 운영되고 있는 가짜 사이트의 경우 https를 이용해 데이터 암호화가 되는 것처럼 착각할 수 있지만, 웹 브라우저의 주소창이 일반 사이트와 같은 암호화 되지 않은 것을 알 수 있다.
크롬으로 피싱용 아이클라우드 사이트의 인증서를 확인한 모습
또한, 피싱 사이트의 인증서를 확인할 경우 사파리와 크롬, 파이어폭스의 경우 '이 연결은 보안을 보증하지 못한다'는 내용의 메시지를 표시해 주므로, 이런 메시지가 표시될 경우 사용자는 개인 정보를 입력하지 말 것을 권고했다.
보다 자세한 내용은 애플 지원 페이지에서 확인할 수 있다.
|
