조성호
한국군사문제연구원
국방ICT사업단장

최근 가짜 인터넷뱅킹 사이트를 통해 고객정보를 탈취해서 돈을 훔쳐가는 인터넷뱅킹금융사기 수법인 ‘파밍(Pharming)’으로 인해국내 인터넷뱅킹에 대한 보안 문제가 심각한위기에 처해 있다.

더욱이 이러한 파밍 공격에 이용되는 악성코드와 루트가 매우 다양하고 최근에는 정상파일의 기능을 악용해 백신 등의 보안제품을우회하기도 해서 이를 탐지하기가 매우 어렵다는 것이 문제다. 보안업체 빛스캔에 따르면, 지난 11월 14일부터 16일까지 주말동안공격자들은 대규모 멀웨어넷(MalwareNet)을활용, 최소 300여개 이상의 웹사이트를 통해방문 즉시 악성코드에 노출되도록 한 정황이발견되었으며, 이로 인해 실제 감염된 좀비PC에 내장돼 있던 공인인증서 수만 여 건이탈취된 정황과 함께 파밍 공격을 통해 사용자들이 개인정보를 입력하도록 만든 가짜 사이트에서 개인 금융정보를 입력한 사례가 다수확인됐다.

또한 지난 4년간 국내 인터넷 위협현황을살펴본 결과, 게임계정 탈취를 위한 악성코드형태가 최근 2년 전부터 금융정보 탈취 형태의 악성코드로 변화되고 있는바, 특히 공격자서버에서 발견된 금융정보 관리내용 중에서계좌조회 및 이체, 잔액 확인 기록과 파밍으로 확보된 정보를 바탕으로 텔레뱅킹을 통한금액 인출시도 기록이 확인됐는데 최근 농협계좌에서 텔레뱅킹으로 1억 2,000만원이 없어진 사건도 이러한 파밍으로 확보된 정보를이용했을 것으로 추정된다.

최근 우리은행에서도 지난해 8월 498만원이 텔레뱅킹을 통해서 다른 사람 계좌로 이체되는 사고가 발생했으며, SC은행에서도 지난 8월 텔레뱅킹을 통해 이용자 통장에서 600만원이 무단 인출되는 사고가 일어났는데, 최근 파밍 피해는 지난 2011년 72억원에서 올해 642억원으로 늘었고, 신고 건수도 2011년1300건에서 지난해 1만 5,000건으로 급증했다. 이렇게 파밍이 유독 기승을 부리는 이유는실제 홈페이지와 똑같아 이용자들이 속수무책으로 당할 수 밖에 없기 때문이다. 이와 같이 파밍 피해를 당하지 않으려면, PC에 악성코드가 감염되지않도록 백신이나최신 업데이트를꾸준히 하는 것이중요하다. 금융감독원은이상 거래가 있을 때 감지하는FDS(이상거래탐지 시스템)을 더욱 확대하겠다고 밝혔다.

 이와 관련 금융보안전문기업 KTB솔루션 김태봉대표는 “현재까지 농협 텔레뱅킹 무단 인출 사고에 대해서는 금융당국에서 원인 미상으로 보고 있으며, 다만 사용자가 보안카드를 어딘가에 분실했거나 스마트폰이나 PC에 사진으로 촬영해서 보관하는 등 이용자의 보안카드 관리 소홀로 추정하고 있는바, 왜냐하면 보안카드 없이 텔레뱅킹이나 인터넷 뱅킹을 통한 금융거래가 불가능하기 때문”이라고 설명했다. 그렇다면 사용자 입장에서 이와 같은 파밍에 대응할 수 있는 방법은 없을까? 김태봉대표는 “현재로서는 이용자가 대응할 수 있는방법은 없다. 은행과 같은 서비스 제공자가 적극적으로 파밍에 대응하는 보안 시스템을 도입하는 방법 외에는 없다”면서 “이를 위해서금융회사는 스마트폰에서 발생하는 이상행위를 탐지하거나 도청장치를 탐지해 보안담당자나 관리자에게 알려주는 솔루션이나 은행거래의 이상행위를 탐지하는 FDS(이상거래탐지 시스템)를도입해야 한다”고강조했다. 금융당국이 권고하고 있는 금융권 FDS 도입현황을 보면, 농협은 다음주 중에FDS를 오픈 예정이며, 또 FDS 가이드라인 이전에 도입한 신한은행과 부산은행은 현재 FDS 고도화 작업을 준비하고 있는상황이고, 하나은행과 외환은행은 스플렁크시스템으로 FDS를 도입했다. 한 지방은행은이미 FDS를 도입해 운영 중이고 시중은행 1곳도 현재 이 솔루션을 검토하고 있다. 이처럼파밍으로 인한 금융사기 피해규모가 점점 증가하고 있는 상황에서 일반적인 보안기술만으로는 방어하기가 힘든 것이 사실이다. 상대적으로 이 분야에 취약한 우리 예비역들은 이런 점을 숙지하여, 피해가 발생하지 않도록 개인 정보보호에 관심을 기울일 때다