포티넷이 FIFA 월드컵 2026을 겨냥한 사이버 범죄 위협 경고를 발표했다. 포티넷의 위협 인텔리전스 기관 포티가드 랩스(FortiGuard Labs)가 올해 1월부터 5월까지 조사한 결과 FIFA 월드컵 2026 관련 신규 도메인이 1만 3천 개 이상 등록됐으며 이 중 약 8.8%가 악성 또는 의심 도메인으로 분류됐다.
월드컵 관련 사이버 위협은 피싱 및 가짜 티켓 판매 사이트, 텔레그램을 통한 암표 사기, 가짜 굿즈 쇼핑몰, 악성 베팅·스트리밍 앱, 소셜미디어 사칭 계정, 가짜 채용 공고, 암호화폐 사기 등 광범위한 유형에 걸쳐 확인됐다.
가장 대표적인 위협은 가짜 티켓 판매 사이트다. 포티넷은 FIFA 공식 페이지를 모방한 가짜 티켓 사이트를 다수 확인했으며 이 사이트들은 가짜 결제 페이지를 통해 개인정보·로그인 정보·결제 정보를 탈취한다. 2026년 5월 등록된 한 도메인은 FIFA 콘텐츠를 그대로 복제한 뒤 가짜 결제 절차로 피해자 정보를 수집한 사례도 확인됐다.
소셜미디어 사칭 계정도 주요 위협 경로다. 포티넷은 사칭으로 의심되는 FIFA 관련 계정과 채널 1,700개 이상을 탐지했으며 이 중 약 90%가 페이스북과 인스타그램에 집중돼 있었다. 월드컵을 겨냥한 악성 앱(APK)도 제3자 사이트에서 다수 유통됐으며 일부에서는 암호화 통신과 랜섬웨어 유사 행동이 탐지됐다.
로그인 정보 탈취 피해도 광범위하게 나타났다. 인포스틸러가 수집한 스틸러 로그에서 FIFA 관련 URL 4,600개 이상이 발견됐으며 FIFA 관련 사이트 방문자들의 로그인 정보 27만 건 이상이 노출된 것으로 확인됐다.
포티넷코리아 관계자는 "월드컵이 전 세계의 이목을 집중시키는 만큼 공격자들은 이미 인프라를 갖추고 기회를 노리고 있다"며 "팬들은 티켓 구매 시 FIFA 공식 채널만 이용하고 기업 보안팀은 유사 도메인과 임직원 로그인 정보 유출 여부를 지속적으로 모니터링해야 한다"고 말했다.
헬로티 구서경 기자 |
