|
터넷은 이제 우리에게 있어 일상생활의 수단이 되었습니다. 우리는 이메일을 비즈니스 도구로, 또는 가까운 친구나 가족과 소통하기 위한 도구로 사용합니다. 인터넷은 상거래 행위와 커뮤니케이션을 위한 대중적이고 안정적인 매체로 자리잡았습니다. 또 인터넷을 통해 알게 된 사람들과 신뢰를 쌓기도 합니다. 하지만 이러한 신뢰의 고리를 이용한 온라인 범죄가 고개를 들기 시작하고 있습니다. 일반적으로 피싱(phishing)이라는 이름으로 알려진 이러한 사기 행위는, 스팸, 브랜드 하이재킹, 협박 등의 다양한 수법을 미끼로 하여 개인 정보를 탈취하는 것을 주된 목적으로 합니다. 다행스러운 것은 기본적인 지식과 주의력, 그리고 적절한 툴을 이용하면 피싱의 그물로부터 여러분의 개인 정보를 안전하게 보호할 수 있다는 사실입니다.
대부분의 경우, 피싱은 스팸 이메일을 주된 매개체로 사용합니다. 이메일은 잘 알려진, 신뢰할 수 있는 기업으로부터 전달된 것처럼 보이는 메시지로 위장되어 있습니다. 일반적으로 메시지에는 기업의 로고와 회사명이 포함되며, 긴박한 상황임을 암시하는 문구가 삽입되기도 합니다. 이메일에는 긴급히 정보를 요청하는 내용의 비즈니스 문구가 포함되는 것이 일반적이며, 경우에 따라서는 위장된 웹 페이지로 사용자를 유도하기도 합니다. 이메일과 마찬가지로, 웹 페이지 역시 실제 기업의 웹 사이트와 똑같이 위장되어 있으며, 때로는 URL 마스킹을 통해 진짜와 똑같은 웹 주소를 사용하기도 합니다. 페이지에는 방문자가 주민등록번호, 계좌 번호, 비밀 번호와 같은 기밀 정보를 입력하도록 요구하는 내용이 포함되어 있습니다. 이메일과 웹 페이지가 합법적인 것처럼 보이기 때문에, 이처럼 유인된 사용자 중 일부가 속아 넘어가 자신의 개인 정보를 노출하는 실수를 범하게 됩니다.
최근에는 바이러스를 이용하는 등의 좀 더 과감한 테크닉을 이용한 피싱 행태가 발견되기도 합니다. 이러한 바이러스 중 일부는 정보를 캡처할 수 있는 기회가 포착될 때까지 조용히 숨어서 대기하고, 사용자의 인터넷 활동을 감시하다가 특정 사이트에 방문하면 바로 실행에 들어갑니다. 이 과정에서 사용자의 모든 키 입력(패스워드, 계좌 번호)이 캡처됩니다. 이때 바이러스 소프트웨어가 실행되고 있지 않다면, 사용자는 악성 코드가 하드 드라이브에 침투했다는 사실조차 알지 못하고 넘어가게 됩니다.
피싱의 수법이 점점 더 교활하고 복잡해지고 있지만, 피싱으로부터 여러분의 개인정보를 보호하기 위해 굳이 전문가가 될 필요는 없습니다. 어느 정도의 주의력과 상식을 바탕으로 아래에 제시된 팁을 참고한다면, 피싱의 피해자가 될 가능성을 최소한으로 줄일 수 있습니다.
피싱의 피해로부터 개인정보를 보호하기 위한 방법:
- 사용자의 비밀 정보, 특히 금융 관련 정보를 묻는 이메일에 각별히 주의합니다. 실제로 금융기관이 이메일을 통해 비밀 정보를 요청하는 경우는 전혀 없다고 해도 과언이 아닙니다. 이러한 요청이 전달된 경우 전송자의 신원을 확인하고 요청 내용의 정당성을 검증합니다. 또 이러한 정보를 절대로 온라인을 통해 전송해서는 안됩니다.
- 어떤 경우든 개인 정보를 노출하는 우를 범해서는 안됩니다. 피싱 공격에는 사용자로 하여금 어떻게든 기밀 정보를 제출하게 하는 수법이 주로 사용됩니다. 또 정보를 업데이트하지 않으면 계정을 폐쇄하거나 서비스를 중단하겠다는 협박을 하기도 합니다. 이러한 협박에 속아 넘어가서는 안됩니다. 그 대신, 이메일을 전송한 기관에 연락하여 메일 내용의 진위 여부를 확인하도록 합니다.
- 유난히 일반화된 내용의 정보 요청에 주의합니다. 은행 또는 ISP가 보내온 합법적인 이메일은 사용자 개인에게 직접 전달되는 반면,사기 이메일은 개인을 대상으로 작성되지 않는 것이 보통입니다. 이 경우에도 이메일에 응대하기 전에 먼저 요청의 진위 여부를 확인하도록 합니다.
- 의심스러운 이메일에 웹 페이지 링크가 포함된 경우, 링크를 절대로 클릭하지 말아야 합니다. 대신, 회사의 URL을 확인하고 브라우저의 주소창에 주소를 직접 입력합니다. 이러한 방법을 통해 합법적인 사이트에 안전하게 연결할 수 있습니다.
- 이메일에 포함된 폼 양식을 통해 기밀 정보를 제공하는 일이 없어야 합니다. 대신 전화를 통해, 또는 보안 웹 사이트를 통해 정보를 전달하는 방법을 사용합니다.
- 웹 사이트를 통해 신용카드번호나 다른 기밀 정보를 제출하는 경우, 사이트가 합법적인지, 데이터 전송 과정에서 암호화가 사용되는지를 확인합니다. 페이지에 암호화가 사용되는 경우, 브라우저 한쪽 구석에 자물쇠 아이콘이 표시됩니다. 웹 주소도 약간 다른 방식으로 표기되는 것을 확인할 수 있을 것입니다. (http 대신 https로 시작됩니다.)
다만, 일부 피싱 사이트의 경우 가짜 자물쇠 아이콘을 페이지 상에 표시하기도 한다는 점에 주의할 필요가 있습니다. 따라서 아이콘이 웹 페이지 위가 아닌 브라우저의 상태표시줄 위에 표시되고 있는지 확인해야 합니다. 또 사이트의 주소가 https로 시작된다고 해서 반드시 사이트가 안전하고 합법적임을 보증하는 것은 아닙니다. 피싱 사이트는 URL 마스킹을 이용해서 실제 회사의 보안 주소를 그대로 사용하는 것처럼 위장하기도 합니다. 그러므로 보안 사이트를 통해 기밀 정보를 전송하기 전에, 사이트 담당자에게 연락해서 URL의 진위 여부를 먼저 확인하는 것이 좋습니다.
- 온라인 계좌 정보를 수시로 확인합니다. 거래내역에 문제가 없는지 확인하고, 문제가 발견된 경우 은행 또는 신용카드 회사에 바로 연락을 취합니다.
- 브라우저와 운영체제를 최신 상태로 유지합니다. 패치와 업데이트를 정기적으로 확인하고, 특히 보안 관련 패치에 각별히 주의를 기울입니다.
- 신뢰할 수 있는 개인 방화벽, 안티바이러스 소프트웨어, 안티스팸 프로그램으로 컴퓨터를 보호합니다. 이러한 툴을 이용하여 스팸 기반 피싱 공격에 노출되는 위험을 줄이고 바이러스 및 피싱 공격으로부터 시스템을 보호할 수 있습니다.
위에 언급된 주의 사항에 신경을 쓴다면, 피싱 공격에 피해를 입을 위험을 줄일 수 있을 것입니다. 하지만 최신 피싱 테크닉에 대해 꾸준히 파악하고 있는 것 또한 중요합니다. 또 보안 소프트웨어를 최신 상태로 유지해야 합니다. 클럽 시만텍 과 시만텍 보안 대응 센터 시만텍 보안 대응 센터에 주기적으로 방문하여 최신 정보를 확인하고 보안 컴포넌트가 최신 상태인지 확인하시기 바랍니다.
|
|
