가짜 은행사이트 피싱 대응법은?

[충남대학교12학번-조경섭]

"예금잔액 1천만원 이상 있는 고객에게는 1억원까지 대출이 가능합니다."

사용자들을 현혹시켜 가짜 은행사이트로 접속을 유도한 뒤 개인정보나 금융정보를 탈취하는 피싱 수법이 날로 진화하고 있다. 이러한 피싱 사기는 사전에 이용자들이 몇몇 피싱 수법의 공통점을 파악해 두는 것으로 피해를 막을 수 있다.

8일 보안업계는 가짜 은행사이트를 이용한 피싱 사기 예방법을 소개했다. 올 상반기 이후 관련 피싱 피해가 줄어들고 있지만, 직접적인 금융 피해가 일어날 수 있어 여전히 주의가 요구된다.

우선 사용자 입장에서 가장 눈여겨 봐야할 부분은 실제 은행사이트가 맞는지를 정확히 판별하는 일이다. 예를 들어 KB국민은행의 본래 사이트 주소는 'kbstar.com'이지만 피싱사이트는 'kbstort.com', 'k1bstar.com', 'kbstrr.com' 처럼 비슷한 형태를 가진다. 사이트에 접속한 뒤 주소(URL)를 눈여겨보는 것만으로 금융사기 위험성을 줄일 수 있다.

또한 보안카드번호 전체를 요구하는 은행사이트가 없다는 점도 피싱 여부를 구분할 수 있는 방법 중 하나다. 보통 인터넷뱅킹을 이용할 때는 공인인증서 로그인, 비밀번호 입력, 보안카드번호 입력 등의 과정을 거친다. 이체나 조회 서비스를 이용할 때는 은행에서 발급받은 보안카드에서 네 개의 숫자를 물어볼 뿐 그 이상을 요구하지 않는다.

반면 피싱사이트는 고객정보 유출사건이 많다며 보안강화 서비스 신청을 요청하며 보안카드에 있는 모든 숫자를 입력하도록 유도한다.

▲ 피싱사이트는 공통적으로 보안승급을 요청하는 팝업창을 띄운 뒤 보안카드번호 전체를 입력하도록 유도하는 특징을 가졌다. <자료=잉카인터넷 블로그>

잉카인터넷 블로그는 "보안강화 서비스 또는 보안승급 서비스라는 내용이 나올 경우 100% 피싱용 웹사이트"라고 밝혔다.

한국인터넷진흥원(KISA)에 따르면 피싱메일이나 게시글의 특징은 메일 수신자의 이름이나 회원번호를 명시하지 않는다. 또한 링크 주소 클릭을 유도해 사이트에 접속시 개인정보를 입력하도록 요구한다. 이 같은 사기에 대응하기 위해 KISA는 무엇보다 이용자 스스로 피싱메일이나 사기성 이벤트 등에 현혹돼 개인정보를 제공하는 일이 없도록 주의해야한다고 당부했다.

최근에는 링크를 통하지 않고 정상적인 사이트 주소를 입력해도 피싱사이트로 연결되도록하는 파밍 기법이 성행하고 있다. 해킹을 통해 사용자의 PC에 악성코드를 심어 아예 별도의 프로세스가 실행되도록 하는 방식이다.

그러나 이 같은 신종수법도 최종적으로는 사용자의 개인정보 탈취가 목적이라는 점에서 보안강화 서비스를 목적으로 보안카드번호 전체를 물어보는 등 과도한 정보를 요구할 경우 의심할 필요가 있다.

금융사기가 기승을 부리면서 은행들도 대비책 마련에 고심하고 있다. 인터넷뱅킹 시 모든 본인확인 절차를 걸치고 나서 스마트폰 등 본인 소유의 기기를 통해 한번 더 인증을 받도록 하는 '2채널 인증'이 사용된다.

KB국민은행의 경우 '개인화 이미지'라는 서비스를 통해 피싱사이트와 일반사이트를 구분할 수 있도록 하고 있다. 사용자가 은행사이트 화면 내에 특정한 영역에 개인이 설정한 이미지를 등록하게 했다. 사이트에 방문해 로그인 했을 때 사용자가 설정한 이미지가 보이지 않거나 위치, 색상이 달라졌을 경우 피싱사이트에 접속한 것으로 의심해 볼 수 있다.

KISA 종합관제센터 신화수 팀장은 "피싱이 발생하는 자체를 막기는 힘들기 때문에 사용자들이 보다 주의를 기울일 필요가 있다"고 밝혔다.

 저또한 이런 전화를 받아본적이 있어요..물론 바로끊었지요.ㅎㅎ 모두 조심하세요

[08 김민정]

제1금융권을 사칭해서 이런 사기 수법을 쓰다니 정말 놀랄 노자로군요. 주요 사용 사이트는 즐겨찾기를 해두면 편리하기도 하고 저런 사기를 당하지 않는데 조금 도움이 될 거 같아요. 저런 전화가 정말 오긴 하는군요!

[충남대학교12학번-조경섭]

ㅠㅠ저는 저런전화 많이와요 평소에 보안철철히 했다고 생각했지만 결국 전화가오네요

[10 나정연]

이젠 금융권을 통해서까지 사기를 자행하다니 정말 조심해야 할 것 같아요. 혹시나 뭔가 잘 못 될까봐 알려달라는데로 다 알려주다간 그게 더 위험 할 수 도 있겠네요.

[충남대학교12학번-조경섭]

정말 무서워요. 위에 기사처럼 꼼꼼히 확인하는것이 일단 지금할수있는 최선의 방법일듯 싶네요 ㅎ

[고병윤]

저도 걸려옵니다. 국제전화로요... 이런전화 오면 무조건 믿지말고 해당은행에 확인전화를 먼저!

[충남대학교12학번-조경섭]

저도 걸려와요... 주변에도 많이 있었군요..

[10 김현희]

범죄가 다양해지고 수법이 교묘해지니까 이렇게 수법을 알아두는 것도 정말 중요한 것 같아요. 좋은 정보 감사합니다. 몰라서 깜빡 속아넘어가는 경우가 없도록 조심해야겠어요.

[충남대학교12학번-조경섭]

네!! 모두 조심합시다

[12이소연]

범행이 점점 더 대담해지는 것 같아요. 사소한 것을 신경쓴다면 큰 피해를 막을 수 있다고 하니, 모두 조심해야 할 것 같아요

[충남대학교12학번-조경섭]

맞아요. 사소한 것을 신경써야 한다는것이 지금 내릴수있는 정답일듯싶네요

[충남대11 일문 이승훈]

저는 국민은행은 써본적도 없는데 한달에 한번정도 국민은행에서 보안승급을 해야 한다고 문자가 날아옵니다...
국민은행을 사용 했다면 속았을지도 모르겠네요.

[충남대학교12학번-조경섭]

저는 국민은행 하나은행 많이도 옵니다...

[충남대 10학번 배진위]

이런거 정말 많이 옵니다. 그것도 같은시간에 같은 글로. 정말 거기다 국민은행까지 의심없이는 살 수 없는 세상이 되어가는 것 같네요. 이런 것이나 02로 전화오면 일단 의심부터 하고 봅니다. 요즘은 정말.

[충남대학교12학번-조경섭]

저는 바로 끊어버려요. 요즘 정말 의심없이 살수 없기는 하지요..

[05 황지용]

전..이런 전화 문자 정말 많이 와요 ㅜㅜ... 전화오면 예의상 바쁩니다..하고 끊지만ㅜㅜ 요즘 핸드폰 당첨댔다 무료로 기기만 변경해준다는 것들도 있는데 자세히 알아보시면 그것또한 약정이 잡혀요~ 일종의 피씽이죠 ㅡㅡ^ 우리가 물고기도 아닌데 어찌나 우리들을 낚아대는지 ㅡㅡ^

[201104064 최용재]

이런 전화를 받으면 사기 전화라는 걸 알고서도 그냥 끊어버리는 게 억울합니다. 제가 들은 적이 있는데, 사기 전화가 와서 욕하고 그랬더니 전화 건 사람이 화나서 그 사람 신상을 다 털었다고 들었어요. 이거 진짜 사기전화 건 사람들에게 욕이라도 한 바가지 해주고 싶어도 할 수 없는 게 참 억울한 것 같아요.

[12 이상은]

다들 조심해야 겠어요, 제1금융권까지 이렇게 하다니 .. 정말 놀랄 노자네요