IP 주소를 이용한 피싱 사이트, 한국 세계 2위

시만텍 보고서, 미국에 이어 전체 8% 비중 차지

우리나라가 IP 주소를 이용한 피싱사이트가 미국에 이어 두 번째로 많은 국가로 나타나 충격을 주고 있다. 시만텍(www.symantec.com)이 발표한 2007년 11월 전세계 '시만텍 월간 피싱 현황 보고서(Symantec State of Phishing Monthly Report)'에 따르면 2007년 11월 한 달간 발견된 IP 주소를 이용한 피싱 웹사이트 공격 통계에서 한국이 미국에 이어 전세계 2위를 차지했다.

피싱 공격자들은 도메인 이름 대신 IP 주소를 URL 주소로 활용하는 경우가 많다. 공격자들은 이러한 방법을 이용해 가짜 도메인명을 숨기고 사용자들이 쉽게 피싱 사이트인지를 판명할 수 없도록 만든다. 시만텍의 조사결과 2007년 11월 한 달간 전세계에서 발견된 이러한 방식의 피싱 웹 사이트는 2170개였다. 한국은 이 중 8%의 비중을 차지, 11월 한 달 동안에만 약 174개의 피싱 웹 사이트가 발견됐다. 이 통계는 2007년 10월 비중인 11% 보다는 낮아진 것이지만 여전히 전체 순위에서는 한국이 2위를 차지하고 있다. 더구나 이 통계는 IP 주소 URL 주소 이용한 피싱 사이트만을 집계한 것이어서 실제 국내에서 시도된 피싱 횟수는 더 높을 것으로 예상된다.

최근 보이스피싱이 기승을 부리면서 국내에서도 피싱의 위험성에 대한 관심이 높아졌지만 인터넷을 통한 피싱은 아직 큰 문제로 인식되지 못하고 있었던 것이 사실이다. 그러나 이번 시만텍의 ‘피싱 현황 보고서’의 IP 주소를 이용한 피싱 웹 사이트 통계에서 한국이 높은 순위를 차지함에 따라 웹 사이트 피싱이 더 이상 안심할 수 없는 단계에 와 있음이 드러났다.

시만텍 관계자는 “피싱으로 인한 금전적인 피해나 정보 유출을 예방하고 최소화하기 위해서 무엇보다 중요한 것은 사용자의 보안 의식”이라며 “예를 들어 이메일을 통해서 개인 정보 입력을 요청 받거나 특정 웹 사이트에 접속해 정보를 업데이트할 것을 요구 받을 경우 정보를 입력하지 말고 해당 기업이나 기관에 직접 사실 여부를 확인해야 한다”고 주의를 당부했다.

한편 시만텍은 차세대 기업용 이메일 보안 솔루션인 ‘시만텍 메일 시큐리티 8300 시리즈’와 개인용 통합 보안 제품 ‘노턴 인터넷 시큐리티 2008’을 통해 피싱을 비롯한 바이러스, 스파이웨어, 웜, 해킹 등 모든 종류의 위협으로부터 사용자를 보호하고 있다.

[배군득 기자(boan3@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)