[보안뉴스 호애진] 시만텍 노턴(Norton by Symantec)은 최근 한국 사용자를 겨냥한 피싱 공격이 증가함에 따라 온라인 상에서 개인정보를 제공할 때 사용자들의 각별한 주의가 요구된다고 밝혔다.
시만텍에 따르면 2012년 4월 이후 전체 비영어권 피싱 사이트에서 0.5%를 차지할 만큼 한국어 피싱 공격이 증가하고 있다. 주요 공격대상은 한국에 위치한 은행으로, 개인정보 탈취에 따른 금전적 이익을 주 목적으로 한다.
전세계를 무대로 활동하고 있는 피싱 공격자들은 널리 알려진 유명 업체를 사칭하거나 다양한 언어를 사용하고 있다. 일반사용자들은 적법한 사이트와 피싱 사이트를 구분하기가 쉽지 않아 피해를 입을 수 있다는 점에서 세심한 주의가 필요하다.
시만텍은 최근에 발견된 한국 사용자를 겨냥한 두개의 피싱 사이트를 공개했다. 해당 피싱 사이트를 호스팅하는 서버는 미국과 중국에 위치해 있는 것으로 확인됐다.
첫번째 피싱 사이트는 고객의 이름, 주민번호, 휴대전화, 출금계좌번호, 계좌비밀번호 및 이체비밀번호를 입력하게 한 후 보안카드의 일련번호를 요구하고 다시 합법적인 웹사이트로 연결시키는 수법을 취하고 있다.
▲개인정보 및 금융정보를 탈취 후 합법 사이트로 연결시키는 피싱 사례
또다른 피싱 사이트는 먼저 개인정보 취급을 위한 이용자 동의사항과 함께 이름, 주민등록번호의 입력을 요구한다. 사용자가 해당 정보를 입력하면 추가 상세정보 요구 페이지로 넘어가 출금계좌번호, 출금계좌비밀번호, 이체비밀번호, 보안카드 일련번호 및 보안카드 비밀번호 등의 정보를 요구한다.
▲개인정보 취급을 위한 이용자 동의사항과 함께 이름, 주민등록번호의 입력을 요구하는 피싱 사례
시만텍은 피싱 피해 방지를 위해 △이메일로 받은 의심스러운 링크는 절대 클릭하지 않고 △개인 정보를 요구하는 이메일에 회신하지 않으며 △팝업 페이지나 화면에 개인 정보를 입력하지 않을 것 등을 당부했다.
[호애진 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
호애진기자 기사보기
[2024-09-19] 
.jpg)
