조성호
한국군사문제연구원
국방ICT사업단장

얼마 전 인터넷 소셜 네트워크 서비스(SNS)와 커뮤니티 사이트에 올라온 자동차속도위반 과태료 고지서 사진이 화제가 됐다. 글쓴이는 해당 장소에서 과속한 적이 없고, 고지서 인쇄 상태가 조잡스럽다는 이유로 전자금융사기를 의심했다. 고지서에 찍힌QR코드 역시 인식이 되지 않았다. 결국 해당경찰서 교통과에 문의한 결과 위반사실이 없다는 답변을 들었다. 사람들이 전자금융사기에 대해 얼마나 많은 경각심(警覺心)을 갖고있는지를 알 수 있는 사례다. 최근 피싱, 스미싱, 파밍 등 전자금융사기 수법이 날로 진화하고 있는데, 과거 단순히 전화나 문자메시지(SMS)만으로 피해자를 유인했다면, 현재는 우편이나 스마트폰에 악성코드를 심는 등고도화 된 방법을 사용해 진위를 더욱 알기어렵게 만들고 있다.

휴가지서 무료 와이파이 무심코 접속했다가 금융사기

휴가지에서 무료 와이파이를 함부로 사용하면 가짜 홈페이지에 접속해 금융사기를 당할 수 있으니 주의해야 한다. 지나치게 싼 여행 상품 등을 미끼로 개인정보를 요구해 사기를 벌이는 가짜 사이트도 악성코드의 온상이기 십상이다.

먼저 휴가지 무료 와이파이 접속을 주의해야 한다. 인터넷 웹 사이트에서 배포되고 있는 악성코드의 90% 이상이 사용자의 금융정보를 탈취하기 위한 파밍 악성코드인데, 최근에는 공유기 펌웨어 취약점을 이용해 무료 와이파이에 접속한 사람들을 파밍 악성코드에 감염시키는 수법이 빈번히 발생 되고 있다. 휴가지에서 무료라고 아무 와이파이나 함부로 이용하면 안되며 널리 알려진 사이트라도 지나친 금융정보를 요구하거나 민감한 개인정보 기입을 요구한다면 조작된 파밍 사이트일 수 있으니 조심해야 한다. 중요자료는 반드시 백업하는 습관을 들이는 것도 좋다. 하우리 측은 “국내외를 겨냥한 랜섬웨어가 급증하고 있다”면서 “휴가정보로 위장한메일을 열람하거나 취약한 웹 사이트에 접속해 랜섬웨어에 감염되는 경우 시스템 내에중요한 자료들(문서파일, 그림파일, 동영상파일 등)이 변조돼 사용할 수 없는 피해가 발생할 수 있으니 중요 자료는 반드시 백업을해 달라”고 당부했다. 백신 프로그램, 각종운영체제 및 응용 프로그램의 최신 보안 업데이트를 철저히 하는 것도 중요하다. 악성코드는 각종 프로그램의 취약점을 이용해 배포되기 때문에 취약점 보안 업데이트를 반드시 해야 한다.

진화하는 전자금융사기 :“스마트폰 인질에 가짜 홈페이지 등장”

백신업체 안랩은 지난 15일 안드로이드 스마트폰 사용자의 데이터를 인질로 삼아 금전을 요구하는 ‘스마트폰 랜섬웨어’ 사례가발견돼 사용자의 주의가 필요하다고 밝혔다. 랜섬웨어란 컴퓨터에 저장된 문서나 그림 파일 등을 열리지 않도록 만든 뒤 돈을 보내주면 해독용 열쇠 프로그램을 전송하겠다고 협박하는 신종 사이버 범죄다. 컴퓨터문서를 볼모로 돈을 요구한다고 해서 랜섬(Ransom, 인질)이라는 수식어가 붙었다.


특히 안랩이 발견한 이번 랜섬웨어는 유명 그래픽 애플리케이션(앱)인 ‘어도비 플래시 플레이어’를 사칭해 사용자에게 유포했으며, 사용자가 해당 앱 설치를 완료하면 랜섬웨어에 감염된다. 랜섬웨어에 감염되면 사용자의 스마트폰은 ‘100달러를 5일 안에 입금하라’는 내용의 문구가 담긴 감염화면으로바뀌면서, 조작이 불가능해지고, 동시에 사용자 몰래 스마트폰의 버전, 모델명, 사용 국가 등의 정보가 공격자에게 자동으로 전송된다. 최근에는 전화나 문자와 함께 그럴듯한 가짜 홈페이지 등을 더한 결합형 피싱이기승을 부리고 있는데, 올해 3월에는 서울중앙지검 검사를 사칭하고 피해자 A씨에게 전화를 걸어, 가짜 검찰청 사이트로 유인해 계좌번호, 비밀번호, 공인인증서 번호 등의 정보를 입력받아 A씨에 계좌에서 3,000만원을빼앗아 간 사건도 발생했다. 피해자는 20대였지만, 감쪽같은 검찰청 홈페이지와 ‘나의사건조회’를 통해 자신의 정보가 조회되면서 범인의 얘기에 속을 수밖에 없었다.




이 밖에 일반 앱을 가장해 스마트폰에 악성코드를 심는 피싱 방법도 등장했는데, 한번 악성코드에 감염되면 스마트폰내 정보는 물론, 각종 입력정보가 범인들에게 제공된다. 또한 중동호흡기증후군(메르스) 확산 등 사회적 이슈에 따라 문자메시지의 내용을 달리하고, 정부기관 등을 가장하는 등 스미싱 메시지 내용과 수준도 점차 지능화되고 있다.

피해자·피해금액, 매년‘급증’… 개인 보안수칙 실행 필요

전자금융사기사건이 지능화됨에 따라 피해자도 급증하고 있는데, 최근 3년간 정부기관 등을 내세운 금융사기 범죄는 총 5만 8,435건 발생했고, 연도별로는 2012년 1만 319건에서 2013년 2만 561건, 2014년 2만 7천,555건으로 매년 급증세를 보이고 있다. 이는 지난해 기준으로 하루 평균 75건 꼴로 사칭 사기가 발생한 셈인데, 피해액은 최근 3년간 총 2,829억 원으로, 매년 증가 추세이며, 특히 지난해 피해액은 2013년보다 66.5% 급증하는 등 사고 금액이 점차 커지는 추세다. 전문가들은 피해를 예방하기 위해서는 개인의 보안의식 고취와 백신 설치 등 올바른 스마트폰 사용법을 알아둘 필요가 있다고 조언한고 있다. 또한 앱을 다운 받기 전에 구글 안드로이드 마켓, 애플 앱스토어 등에서 평판점수나 댓글을 꼼꼼히 확인한 뒤 내려 받을 필요가 있는데, 문자메시지·SNS 내 URL 실행을 자제하고 스마트폰 백신 설치와 자동 업데이트·실시간 감시 기능 실행 등의 보안 수칙 실행이 필요하다.

스마트폰에 중요 정보를 저장해 두는 사용자가 늘어남에 따라, 이를 노리는 전자금융범죄가 지속적으로 발견되고 있는바 보이스피싱, 피싱, 파밍, 스미싱 등 전자금융사기 수법이 고도화 되는 만큼 사용자 스스로 예방 수칙을 실행하는 것이 중요하다.