온라인 금융사기 ‘피싱’ ‘파밍’ 주의

인터넷뱅킹 이용자가 증가하면서 우리나라뿐만 아니라 세계가 ‘피싱’과 ‘파밍’ 이라는 신종 금융사기로 몸살을 앓고 있다.

‘피싱’은 사기범들이 은행이나 공공기관 등을 사칭해 이메일을 보내면, 수신자가 무심코 메일을 열어 비밀번호와 인증번호 등을 입력, 사기범에게 전송돼 예금이나 개인정보를 빼가는 방식이다. 전화로 속이는 것은 보이스피싱, 휴대폰 문자메시지는 ‘스미싱’이다.

또 최근 해커들이 공인인증서 700여개를 해킹한 사례는 ‘파밍’(Pharming)이라는 금융사기 수법을 이용한 것이다. 파일 공유 사이트 등에 악성코드를 삽입하고, 본인이 정상적인 홈페이지에 접속했다고 생각한 피해자는 평상시처럼 개인정보를 입력하게 되고, 이는 고스란히 해커들에게 유출된다. 웬만큼 신경쓰지 않고는 ‘눈뜨고 당할 수 있는’ 신종 수법이다. 대개 무료 파일공유(영화, MP3 등) 사이트에 접속한 이용자의 PC에 ‘트로이목마’ 같은 악성코드를 미리 심어놓아 이용자가 은행 사이트 주소를 정확히 입력해도 비밀번호 등이 노출, 예금이 한 푼 남김없이 털리는 사기 수법이다.

최근 농협 등 가짜 은행사이트를 팝업창에 띄워 ‘보안승급을 강화해야 한다’는 안내로 계좌번호와 비밀번호, 보안카드번호 등을 입력하게 한 뒤, 보안인증서를 재발급 받은 범죄가 131회나 발생했다. 피해액도 6억여원에 달해 3명이 구속됐다. 작년 연말 두 달간 금융감독원에 접수된 파밍 피해만도 146건에 9억6천만원에 달할 정도로 ‘파밍’사기가 비상이다. 특히 한국내 PC의 바이러스 악성코드 등 감염률은 52.7%로 중국(53.1%)에 이어 2위다.

따라서 피해 예방책은 스스로 주의하는 수밖에 없다. 무엇보다도 공짜를 조심하고, 보안등급 강화 요구 등은 의심해야 한다. 특히 인터넷뱅킹을 할 때 보안카드 일련번호와 보안카드번호 35개를 전부 입력하라고 나오는 것은 100% ‘파밍’사기라고 생각하면 된다. 전자금융사기 예방서비스에 가입해 타인에 의한 공인인증서 무단 재발급을 예방하고, 금융회사별로 제공하는 보안서비스를 적극 활용해야 한다. 이용자가 인터넷뱅킹 주소를 직접 만들고, 자신만의 은행주소로 인터넷 뱅킹에 접속하는 방법을 택하는 등 사기범에게 당하지 않도록 각별한 주의가 요망된다. (자료제공: 영동경찰서 중앙지구대)