카스퍼스키 랩

피싱 공격은 사이버 범죄의 구체적인 형태입니다. 범죄자는 금융기관 웹사이트에 대해 거의 100% 완벽하게 복사본을 만듭니다. 그리고 복사된 가짜 웹사이트를 통해 개인 정보(이름, 비밀번호, PIN넘버 등)를 공개하게 되는 사용자를 속이기 시작합니다. 이러한 가짜 웹사이트는 범죄자가 불법으로 돈을 벌기 위한 목적으로 타인의 개인 정보를 사용할 수 있도록 합니다.

피싱 사기꾼들은 은행 행세를 하여 거짓 메일을 발송하는 것과 같은 가짜 웹사이트에 사용자가 접속하도록 하기 위해 다양한 방법을 사용합니다. 이러한 이메일은 종종 합법적인 로고와 평판 좋은 경영 스타일을 사용하고, 실제 은행에서 온 것처럼 보이게 하기 위해 이메일의 헤더 부분을 도용하기도 합니다. 일반적으로 이런 메일들은 사용자에게 은행의 IT시스템이 변경되었다고 하면서 고객의 개인정보를 재확인 요청합니다. 사용자가 이메일에 있는 링크를 클릭하면 사용자의 개인 정보를 알려주도록 유도하는 가짜 웹사이트로 이동하게 됩니다.

피싱 공격으로부터 보호할 수 있는 방법은 무엇인가?

오늘날의 사이버 위협으로부터 사용자의 컴퓨터를 보호하기 위한 몇 가지 방법은 다음과 같습니다. 아래의 간단한 지침에 따라 공격의 위험을 최소화할 수 있습니다.

개인 정보를 묻는 이메일은 무조건 조심해야 합니다. 은행이 이메일을 통해 개인 정보를 요청할 가능성은 거의 없습니다. 만일 의심이 간다면 전화로 확인해보세요!.

개인적인 정보를 요청하는 이메일 속 양식을 작성하지 마십시오. 안전한 웹사이트만을 사용하여 정보를 입력하십시오. 웹사이트의 URL 주소가 ‘http://’ 대신 ‘https://’로 시작하진 않는지 확인할 필요가 있습니다. 웹 브라우저의 오른쪽 하단에 있는 자물쇠 표시를 찾아 더블 클릭하면 디지털 인증서의 유효성을 확인할 수 있습니다. 그렇지 않으면 인터넷이 아닌 전화를 사용하여 은행 업무를 보는 것도 안전한 방법 중 하나입니다.

의심 가는 어떠한 것이라도 은행으로 즉시 신고하십시오.

웹 페이지에서 읽어온 이메일에 있는 링크는 사용하지 마십시오. 대신에 웹 브라우저에 URL을 입력하여 사용하십시오.

안티 바이러스 프로그램이 피싱 사이트를 차단하는지 혹은 알려진 피싱 공격을 사용자에게 경고하는 웹 브라우저 툴바의 설치를 고려하는지 확인하십시오.

본인의 은행 계좌(직불카드와 신용카드, 거래 명세서 등)에 기재된 거래가 합법적인 거래인지 정기적으로 확인하십시오.

웹 브라우저의 최신 버전을 사용하고 있는지, 모든 보안 패치가 적용되었는지 확인하십시오.