中 5월 피싱사이트 16만개 증가...계정절취 사이트 창궐

4월에 비해 67% 급증...유형은 계정절취·게임·불법판매 순

[보안뉴스 온기홍=중국 베이징]] 중국에서 지난 5월 한달 동안 16만 개의 피싱사이트가 새로 발견되는 등 크게 급증한 것으로 나타났다. 피싱사이트 중에서는 이용자의 계정을 절취하려는 사이트가 두드러지게 증가하고 있다.

중국 유명 온라인 보안 솔루션 업체인 진샨네트워크는 지난 5월 중 16만 3,000개의 피싱사이트가 새로 증가했다고 13일 밝혔다. 이 가운데 이용자의 계정을 훔치려는 피싱 사이트들이 가장 활개를 치고 있다고 덧붙였다. 지난 5월 중 피싱사이트 증가 수는 전달에 비해 무려 67% 급증한 것이다. 진샨네트워크 측이 지난달 매일 새로 차단한 피싱사이트 수는 5,254개를 기록했다.

진샨 측이 지난 달 발견한 피싱사이트 유형을 보면, 계정절취류(채팅 툴 ‘QQ공간’과 QQ보안센터), 게임류(텅쉰, 샨다), 불법판매류(이동전화 도청 카드)는 4월에 비해 각각 354.41%, 246.25%, 177.85% 급증한 것으로 확인됐다.

이 중에서 가짜 ‘타오바오(중국 유명 온라인 쇼핑몰)’, 비행기표 판매, ‘5173 게임’, ‘game456게임’ 주유카드, 통화 피싱은 피싱사이트들이 가장 많이 활개를 친 사례로 드러났다. 이들 피싱사이트는 공식 사이트의 웹 주소와 콘텐츠들을 모방해 소비자들을 속였다. 또 사기행위를 벌인 자들은 종종 정식 웹사이트 상에 글자나 부호를 추가하는 수법으로 진짜 사이트를 모방하고 있다.

이들 가운데 대표적인 피싱사이트는 http://www.5173.com.chickenkiller.com/, www-game456qq-com.3322.org, item.taobao.com.wbfito.tk 등이 지목됐다.

계정절취류 피싱사이트의 경우 은폐된 수법 때문에 사전 발견이 어려운 점이 불법 세력이 활개를 치는 원인으로 꼽히고 있다. 사기행위 세력들이 여러 함정을 설치해 놓기 때문에 네티즌들은 조금이라도 부주의할 경우 사기를 당할 수밖에 없는 상황이다.

진샨은 “특히, 최근 들어 중국 최대 온라인 채팅 툴 ‘QQ’ 운영사이트 명의로 벌이는 편취 활동이 늘고 있다”면서 “네티즌들은 모르는 웹사이트에서 뜨는 ‘QQ’ 소식을 클릭하지 않는 게 좋다”고 강조했다.

관련 업계에서는 피싱사이트의 제작비용이 불법 수익에 비해 낮은 점도 불법 세력이 금전 편취 행위에 적극 나서는 이유 가운데 하나로 보고 있다. 피싱사이트의 1개 관련 비용은 무시할 수 있는 정도로 낮아진 가운데 생명주기는 보통 2일이지만 대량의 돈을 속여 벌 수 있다는 설명이다.

진샨 측은 “네티즌을 속여 금전을 편취하는 피싱사이트는 중국에서 네티즌의 이익을 침해하는 검은 세력으로 떠올랐다”며, “네티즌들은 온라인 쇼핑시 보안 솔루션을 이용하는 게 바람직하다”고 당부했다.

[중국 베이징 / 온기홍 특파원 onkihong@yahoo.co.kr]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)