공공ㆍ금융기관 사칭 가짜사이트 피해 폭발적 증가

올해만 3월까지 피싱사이트 1,218건, 작년 한해의 66%에 달해

[보안뉴스 오병민] KISA(한국인터넷진흥원, 원장 서종렬)는 최근 대검찰청, 경찰청, 금융기관 등의 홈페이지를 사칭하여 사용자의 개인정보, 금융정보, 비밀번호 등의 입력을 유도하는 피싱사이트 발생이 급증하고 있다며 인터넷 이용자의 주의를 당부했다.

피싱(Phishing)이란 '개인정보(private data)를 낚는다(fishing)'라는 의미의 합성어로, 국내 기관을 사칭한 피싱사이트 발견 건수가 2006~2010년까지 총 20건에 불과했으나, 2011년 한해 1,849건에 이어, 2012년 1분기에만 무려 1,218건이 발생하는 등 최근 폭발적인 증가세를 보이고 있다.

사칭하는 기관으로는 검찰ㆍ경찰 등 사법기관이 약 77%로 가장 많으며, 금융감독원 및 은행 등 금융기관에 이어, 최근에는 KISA의 ‘개인정보침해신고센터’ 및 ‘주민등록번호 클린센터’ 등 개인정보보호 관련 서비스를 제공하는 사이트까지 그 범위를 점점 넓혀가고 있다.

피싱 방법 또한 점차 지능화되고 있는데, 전화나 이메일로 사기사건 연루, 카드대금 연체 등을 들어 개인정보 및 금융정보를 탈취하는 경우가 많다.

특히 최근에는 “개인정보 유출사고가 발생했으니 보안승급 후 이용”하라거나, “KISA 주민번호 클린센터에서 주민번호 유출을 확인”하라며 피싱사이트이 포함된 문자메시지를 보내어 접속을 유도하고, 주민번호, 계좌번호, 보안카드번호 등을 입력하게 하는 경우도 늘어나고 있다.

구분	2006년	2007년	2008년	2009년	2010년	2011년	2012년	합계
발생건수	4	2	2	4	8	1,849	1,218	3,087
▲2006~2012년발생건수 (단위 : 건)

▲2011년부터 2012년 3월까지 월별 발생건수 (단위 : 건)

이러한 피싱 사이트는 대부분 미국, 홍콩, 중국 등 국외에 개설되어 있으며, KISA에서는 확인 즉시 해당 사이트로의 접속을 차단하고 있다.

피싱은 개인정보 탈취뿐만 아니라 궁극적으로 불법적 계좌이체, 대출사기 등 금전적 피해로 이어지므로 전화나 문자메시지 등을 통해 특정 사이트의 접속을 요구받는 경우, 포털 검색 등을 통해 공식 홈페이지 주소가 맞는지 확인하거나, 해당 기관에 직접 연락하여 사실여부를 확인해야 한다.

서종렬 KISA 원장은 “피싱 피해 방지를 위해서는 정부기관의 노력도 중요하지만, 무엇보다도 이용자 스스로가 피싱 유도 메일이나 문자, 전화 등에 현혹되어 개인정보를 제공하는 일이 없도록 주의해야 한다”며, “피싱으로 의심되는 사이트를 발견하면 즉시 KISA 전화 ☏118, 트위터 @kisa118 또는 보호나라(www.boho.or.kr)로 신고해줄 것”을 다시 한번 당부했다.

[오병민 기자(boan4@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)