보안전문가도 구분하기 힘든 ‘슈퍼노트급’ 피싱 사이트가 나타났다.
12일 안랩(대표 권치중)은 일반인이 구별하기 어려운 가짜 사이트를 이용한 신종 스미싱이 등장해 주의를 요구했다. 웹사이트 주소(URL)와 디자인, 원문까지 정상 사이트와 매우 유사하게 만들었다.
슈퍼노트급 피싱 사이트는 정상 사이트 URL 일부가 들어있으며 디자인과 문구까지 고도화했다. 사람과 컴퓨터를 구분하기 위해 사람만 인지할 수 있는 문자가 포함된 변형 이미지를 보여주고 해당 문자를 입력해야만 다음 단계가 처리되는 ‘캡차코드(CAPTCHA CODE)’까지 사용한다.
최근 등장한 ‘경찰청 사이버테러대응센터’로 위장한 피싱 사이트는 서류 접수 확인을 누르면 캡챠코드(CAPTCHA CODE) 입력 화면이 뜨지만, 번호를 입력하지 않거나 틀려도 확인만 누르면 악성 앱이 다운된다.
서류 접수 확인 버튼 이외 배너를 누르면 정상적인 경찰청 사이버테러대응센터 사이트로 이동시키는 등의 교묘한 수법으로 이용자 의심을 최소화했다.
초기 스미싱은 사전에 유출된 개인정보와 탈취한 통신사정보, 인증용 문자메시지를 결합해 소액결제를 유도하는 형태였다. 하지만 최근에는 전문가도 단번에 구별하기 어려운 수준의 고도화된 스미싱 수법으로 공인인증서, ID·비밀번호, 통신사 정보, 문자메시지 등 금융거래와 결제에 필요한 모든 정보를 한번에 탈취한다. 주소록 정보까지도 유출해 스미싱 수신자를 기하급수적으로 늘리는 대형 보안사고의 시작점으로 변했다.
스미싱 피해를 최소화하려면 △문자 메시지나 소셜네트워크에 포함된 URL 실행 자제 △모바일 백신으로 스마트폰 주기적 검사 △시스템 설정에서 ‘알 수 없는 출처[소스]’ 허용 금지 설정 △스미싱 탐지 전용 앱 다운로드 등이 필요하다.
김인순기자 insoon@etnews.com
