포털 사이트는 다양한 서비스(정보검색, 메일, 커뮤니티, 블로그, 뉴스 등)를 종합적으로 제공하는 사이트로 사용자는 하나의 계정으로 다양한 서비스 이용과 함께 간편 로그인(SSO, Single Sign On) 기능을 통해 무한한 B2B 서비스와 연계하여 이용이 가능하다.다만 포털 사이트 사용자 계정이 해킹으로 공격자에게 탈취되었을 경우 그만큼 파급력이 높은 것도 사실이다.단적으로 공격자가 탈취한 사용자 계정을 이용하여 지인들에게 스피어 피싱 메일 발송이나 인터넷 사기 등 범죄에 악용되어 추가 피해가 발생할 수 있으며, 다크웹 등에서 실제로 국내 포털사의 사용자 계정을 판매하는 경우도 심심치 않게 확인되고 있다.이런 계정이 유출되는 원인으로 사용자 PC가 악성코드에 감염되거나 포털사이트를 사칭한 피싱으로 유출되는 경우가 가장 크며 한국인터넷진흥원에서는 지난해 말부터 동일한 수법을 이용한 피싱 공격 그룹을 확인한 후 지금까지 관련 공격자들과의 숨바꼭질 대응을 이어나가고 있다.특히 공격자들은 네이버를 사칭으로 하는 특징을 보이며 기존의 피싱 공격조직보다 복잡한 인프라와 소셜 로그인에 익숙한 이용자들의 부주의를 노리는 것으로 분석되었다.이에 본 보고서에서는 기존 피싱 공격과 팝업형 피싱 공격의 차이에 대해 설명하고, 팝업형 피싱 공격을 이용한 침해사고 사례를 바탕으로 이용자와 웹사이트 관리자가 피싱 공격을 예방하고 피해를 줄일 수 있는 방안을 안내하고자 한다