'파밍'(가짜 홈페이지 사기) 비웃던 30~40대도 지능적 수법에 '눈 뜨고 코 베인다'

타깃 바뀐 인터넷 신종사기

이석주 기자 serenom@kookje.co.kr
| 입력 : 2015-02-04 19:49:44
| 본지 17면

- 인터넷뱅킹으로 거래 많은 층
- 사기피해건수 전체 60% 차지
- 여성보다 남성이 훨씬 많아

- 정상적인 웹주소로 접속해도
- 가짜 사이트 연결돼 돈 빠져
- 보안패치 철저히 업그레이드
- 정확한 도메인인지 살펴야

서비스 관련 자영업에 종사하는 최모(37) 씨. 금융 거래가 많은 업무 특성상 하루에도 수차례 인터넷 뱅킹을 이용한다. 전문적인 내용까지는 아니어도 평소 금융관련 지식에 '자신'을 갖고 있다. 그런 최 씨가 최근 아찔한 순간을 경험했다. 인터넷상 신종 사기수법인 파밍(pharming)의 덫에 빠질뻔 했기 때문이다.

당시 최 씨는 웹 서핑 중 결제 관련 프로그램을 무심코 내려받은 뒤 자신의 주거래 은행 홈페이지로 접속했다. 평소와 다름 없이 개인정보를 입력하려 했으나 이상한 부분을 발견했다. 홈페이지 주소의 스펠링 하나가 원래 주소와 달랐던 것이다. 자세히 살펴보니 은행 로고도 차이가 있었다. 최 씨는 인터넷 검색을 통해 다른 사람의 피해사례를 확인한 이후에야 전형적인 파밍 사이트라는 사실을 알았다. 올 들어 파밍의 타깃이 30~40대를 향하고 있다. 과거에는 금융 이해도가 취약한 20대나 60세 이상 고령층이 주요 피해 대상이었으나 최근에는 경제활동이 활발한 계층의 피해가 늘고 있다.

■전체 파밍피해 중 30·40대가 60%

파밍은 이용자의 컴퓨터를 악성코드에 감염시켜 정상적인 홈페이지 주소로 접속해도 가짜 사이트로 연결돼 금융정보를 빼내는 신종 사기수법이다.

4일 금융당국과 보안업계 등에 따르면 지난해 말부터 올해 1월 15일까지 파밍 사기에 따른 금융정보 탈취 건수는 2449건에 달했다. 은행별로는 농협이 626건(25.6%)으로 가장 많았다. 이어 ▷국민은행 538건(21.9%) ▷신한은행 378건(15.4%) ▷우리은행 249건(10.2%) ▷기업은행 221건(9.0%) ▷하나은행 165건(6.7%) ▷외환은행 86건(3.5%) ▷기타 186건(7.6%) 등의 순이었다.

특히 30, 40대 남성의 피해가 두드러졌다. 성별로는 남성과 여성의 비중이 각각 71%(1739건)와 29%(710건)였다. 연령대별로는 30대가 777건(31.7%)으로 가장 많은 피해를 입었다. 40대 역시 705건으로 28.8%를 차지했다. 30, 40대(1482건)가 전체 피해 건수(2449건)의 60.5%를 차지한 셈이다. 이어 50대는 526건(21.8%), 60세 이상은 379건(15.5%)이었다. 20대는 62건(2.5%)으로 가장 적었다.

이는 핵심 경제활동 인구인 30대와 40대가 인터넷 뱅킹 등을 통해 금융거래를 가장 많이 하는 연령대이기 때문으로 분석된다.

■보안 패치 업데이트 필요

금융당국과 보안업계는 각종 소프트웨어의 보안 패치를 철저히 업데이트하고 웹 서핑 시 악성코드를 유포하는 사이트에 접속 자체를 하지 않아야 파밍 공격을 예방할 수 있다고 강조했다. 또 금융사 홈페이지 등에 접속할 때에는 자신이 접속한 웹사이트 주소가 정확한 도메인인지를 살피고, 금융 거래 시 OTP(One Time Password)와 보안토큰, 스마트폰 문자나 전화 확인 등 2개 이상의 인증 절차를 거치는 것이 좋다고 조언했다.

파밍 사기가 어떻게 이뤄지는가를 실제로 체험해 보려면 금융감독원 내에 설치된 '금융마루'를 이용해 보는 것도 좋다. 금감원이 가상으로 제작한 파밍사이트에 접속해 개인정보가 유출되는 과정을 경험해 보는 방식이다. 이 밖에도 파밍 공격을 당하면 최대한 빨리 사이버안전국 홈페이지(cyberbureau.police.go.kr)나 112에 신고한 뒤 피해 은행에 연락해 해당 계좌에 대한 출금을 정지시켜야 한다.