Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

더욱 교묘하게, 피싱의 귀환!


개인, 기업을 막론하고 지난 몇 년 간 랜섬웨어라는 보안 위협에 시달린데 이어 최근에는 가상화폐 채굴 악성코드에 시달리고 있다. 이 때문에 일반적인(?) 악성코드나 스팸 메일과 같은 전통적인 보안 위협은 우리의 뇌리에서 살짝 잊혀져 있었다. 이 틈을 타 또 다른 전통적인 공격 기법 중 하나가 더욱 교묘하게 진화를 거듭하며 우리 주변에 다시 나타났다. 바로 ‘피싱’이다.

 

1807046828807277.JPG 

 

 

피싱이 최근 다시 기승을 부리고 있다. 사람들의 심리를 파고드는 것뿐만 아니라 다른 범죄 수법과 결합하는 등 더욱 악질적으로 진화했다. 최근 피싱 사례 중 ▲중고거래 사기 ▲보이스피싱 등 두 가지 범죄와 결합한 공격 방식을 살펴보자.

 

1. 중고거래 사기와 결합한 피싱

최근 중고거래 대금 지불 사이트로 위장한 피싱 사이트를 통해 금전을 갈취하는 사례가 확인되었다. 피싱과 결합한 중고거래 사기의 흐름은 다음과 같이 요약할 수 있다. 

① 공격자가 중고장터 커뮤니티 등에 판매글 게시 

② 허위 판매글 내용을 확인한 사용자가 공격자에게 연락

③ 안전거래를 빌미로 공격자가 사용자에게 대금 지불 사이트로 위장한 피싱 사이트 URL 전달 

④ 피싱 사이트를 통해 사용자의 개인정보 탈취

⑤ 피싱 사이트를 통해 입금 요구 후 금전 탈취

⑥ 추가 입금 요구 

 

공격자는 유명 중고거래 사이트에 인기 스마트폰 등을 평균 시세보다 저렴한 가격으로 판매하는 게시글을 올려 사용자들의 관심을 끌었다. 또한 중고거래 사이트 이용자들이 사기 방지를 위해 안전거래 사이트를 통해 대금을 입금 및 지불한다는 점을 파악해 [그림 1]과 같이 안전거래 사이트와 매우 유사하게 제작한 피싱 사이트의 주소를 구매 희망자에게 전달했다. 

 

1807046826144458.JPG 

[그림 1] 정상적인 안전거래 사이트(왼쪽)과 피싱 사이트(오른쪽)

 

[그림 1]과 같이 안전거래 사이트로 위장한 피싱 사이트는 언뜻 구분하기 어려울 만큼 정교하게 제작됐다. 다만, 자세히 살펴보면 주소창에 표시되는 내용이 미묘하게 다르며, 특히 안전한 사이트임을 알 수 있게 해주는 초록색 자물쇠 표시가 나타나지 않는다는 차이가 있다. 

 

이런 차이를 쉽게 알 수 없는 사용자가 피싱 사이트에 접속하여 개인정보를 입력하면 이 정보가 모두 공격자에게 전송된다. 이렇게 공격자에게 전송된 개인정보는 다른 공격에 이용되어 2차 피해로 이어질 수 있다. 

 

만일 온라인 중고거래와 안전거래 사이트에 익숙한 사용자가 자세히 살펴본다면 해당 허위 사이트의 거래대금 방식이 정상적인 사이트와 다르다는 점을 눈치챌 수 있다. [그림 2]와 같이 정상적인 안전거래 사이트에서는 무통장 입금 외에도 카드, 상품권, 휴대폰 결제 등 다양한 방법으로 지불할 수 있는 반면, 피싱 사이트는 현금 갈취를 목적으로 하기 때문에 무통장 입금으로만 결제하도록 되어있다.

 

1807046826277279.JPG 

[그림 2] 정상적인 안전거래 사이트의 개인정보 요구창(왼쪽)과 피싱 사이트(오른쪽)

 

따라서 중고거래 시 이용하는 안전거래 사이트에서 다양한 결제 방법을 제공하지 않고 무통장입금과 같은 직접적인 현금 지불 방식만 요구할 경우, 해당 사이트가 정상 사이트인지 주의 깊게 살펴보는 것이 사기 피해 예방에 도움이 될 수 있다.

 

한편, 위의 사례에서 언급한 사이트 외에도 국내 유명 안전거래 사이트로 위장한 피싱 사이트가다수 발견되었으며, 최근에는 유명한 오픈마켓으로 위장한 피싱 사이트까지 확인되었다. 중고거래 시장 규모는 지난 2016년 기준, 18조를 넘어섰고 앞으로도 계속 확장될 전망이다. 이는 곧 중고거래와 관련된 분야가 금전 갈취를 목적으로 하는 공격자들에게 더욱 매력적인 타깃이 될 수 있다는 의미이기도 하다. 

 

따라서 온라인 중고거래 시 사용자들의 각별한 주의가 필요하다. 일반적인 시세보다 저렴한 상품이라면 사기가 아닌지 의심해볼 필요가 있으며, 안전거래 사이트 이용 시에도 판매자가 보낸 URL은 정상적인 사이트의 URL이 맞는지 꼭 확인하는 습관이 필요하다. 특히 안전거래 사이트 이용 시 무통장 입금을 요구할 경우, 송금하기 전에 계좌의 명의가 안전거래 사이트에서 지정 및 공지한 계좌번호 및 예금주와 동일한지 반드시 확인해야 한다.

 

2. 보이스피싱과 결합한 피싱

언론 등을 통해 보이스피싱 피해 사례 및 예방법에 대해 많은 정보가 공유되었음에도 불구하고 여전히 검찰청 등을 사칭한 보이스피싱과 그로 인한 피해가 계속되고 있다. 특히 지난해부터 피싱과 결합해 더욱 교묘하게 피해자들의 의심을 피하고 금전을 갈취한 사례가 잇따라 나타나고 있다. 

 

최근 보이스피싱 범죄 조직이 피싱 사이트를 이용해 사기를 자행하는 수법을 살펴보자. 우선, 보이스피싱 조직은 유선상으로 피해자를 현혹 후 검찰청으로 위장한 허위 사이트 주소를 알려주며 접속을 유도하는 방식이다. 허위 사이트는 아래 [그림 3]과 같이 실제 검찰청 사이트와 매우 유사하게 제작되어 있어 진위 여부를 파악하기 쉽지 않다. 

 

 1807046826466209.JPG 

[그림 3] 실제 서울중앙지방검찰청 사이트(왼쪽)과 피싱 사이트(오른쪽)

 

최근 확인된 사례에서는 보이스피싱 조직이 사용자들로 하여금 [그림 3]의 오른쪽과 같이 정교하게 위장한 사이트에 접속하여 ‘나의 사건 조회’ 버튼을 클릭하게 한 후, ‘비회원실명확인’ 페이지로 연결하여 이름과 주민등록번호 등 민감한 개인정보를 입력하도록 유도한다. 

 

이렇게 피해자가 가짜 ‘나의 사건 조회’ 페이지에 입력한 개인정보는 공격자에게 전송되는데, 동시에 피해자가 입력한 개인정보를 바탕으로 가짜 사건 페이지를 보여주는 치밀함을 보였다. 이 가짜 사건 조회 페이지에는 [그림 4]와 같이 공문서로 위장한 사건 내용, 계좌 거래 내역, 스마트폰 메신저 대화 내용 캡처 등으로 위장한 가짜 증거 사진이 다수 포함되어 있어 피해자를 심리적으로 압박함으로써 미처 의심할 틈을 주지 않는다. 

 

 1807046826566218.JPG 

[그림 4] 입력된 개인정보를 이용한 가짜 사건 조회 결과 페이지

 

뉴스 등을 통해 보도되는 보이스피싱 사례에 대부분 ‘누가 이런 것에 속을까’ 싶지만 이번 사례처럼 정교하게 제작된 허위 내용으로 심리적인 압박을 가하면 냉정 하기가 쉽지 않다. 따라서 평소 경찰 등 관공서나 은행과 관련된 일에 대해서는 재차 확인하는 습관을 갖는 것이 필요하다. 

 

예를 들어, 전화나 문자로 전달받은 관공서의 웹사이트 주소는 접속하기 전에 포털 사이트에서 검색하여 주소가 정확히 일치하는지 살펴보는 것도 방법이 될 수 있다. 무엇보다 어떤 경우라도 전화 상으로 금전을 요구하거나 은행계좌 전체나 비밀번호 전체를 요구하는 관공서, 은행 등은 없다는 사실을 항상 명심해야 한다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

회탈리카

2018.07.12 09:16
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4794

정보 고맙습니다.....그리고 저도 예전에 구피 노래 정말 많이 듣고자랐습니다

profile

Lakeside

2018.07.12 14:26
가입일:
총 게시물수: 10
총 댓글수: 884
무서운 세상입니다....
profile

심청사달

2018.07.12 14:42
가입일: 2015:12.14
총 게시물수: 59
총 댓글수: 820
저런 노력으로 정당하게 돈을 벌면 당당하고 좋을텐데 그 참...
IT쪽으로 도둑들과 보안과의 전쟁은 앞으로도 계속 될 것 같네요.
profile

나이스쨩

2018.07.12 21:53
가입일:
총 게시물수: 1
총 댓글수: 319
조심해야지..다 들
profile

lava

2018.07.12 23:34
가입일: 2016:07.28
총 게시물수: 52
총 댓글수: 672
시세보다 싸다고 꼼꼼하게 안살피고 덤비면 당하기 쉽겠네요
profile

배달의기

2018.07.12 23:54
가입일: 2017:12.26
총 게시물수: 55
총 댓글수: 739
정신 빠짝 차려야겠네요~
profile

관필선생

2018.07.13 10:43
가입일: 2019:07.01
총 게시물수: 3
총 댓글수: 72
꼼꼼히 살펴보지 않으면 너무 비슷해서 속을 수 밖에 없겠네요.
조심해야겠습니다,.
profile

simson

2018.07.13 11:36
가입일:
총 게시물수: 0
총 댓글수: 105
좋은 정보 감사합니다
profile

엔냐

2018.07.13 16:36
가입일: 2018:04.24
총 게시물수: 66
총 댓글수: 493
없어져야 할 것들입니다
profile

블루노트

2018.07.14 10:02
가입일: 2018:10.04
총 게시물수: 2
총 댓글수: 664
정보 감사합니다.
profile

kungms

2018.07.14 22:05
가입일: 2016:04.03
총 게시물수: 34
총 댓글수: 497
사용자가 꼼꼼하지 않으면 눈 뜨고 당하겠네요 ㄷㄷㄷ
profile

푸른바다처럼

2018.07.15 00:16
가입일: 2016:01.09
총 게시물수: 197
총 댓글수: 218
피싱사이트가 더 교묘하게 진화하는군요
profile

목표달성

2018.07.15 09:11
가입일:
총 게시물수: 1
총 댓글수: 382
정보 감사합니다.
profile

이래피씨

2018.07.15 11:14
가입일: 2017:12.03
총 게시물수: 1
총 댓글수: 9
정보감사합니다.
요즘은 사용자들도 모르게 가상화폐 체굴을 하더라고요
profile

JCOM

2018.07.15 14:48
가입일: 2017:09.23
총 게시물수: 0
총 댓글수: 3
정보감사하니다 조심조심..
profile

정보아주

2018.07.15 15:17
가입일:
총 게시물수: 0
총 댓글수: 177
정보감사합니다...
profile

퀸풍이

2018.07.15 15:35
가입일: 2018:07.15
총 게시물수: 0
총 댓글수: 94
조심하지 않으면 다털어갑니다
profile

넷초보

2018.07.15 18:29
가입일: 2018:10.07
총 게시물수: 11
총 댓글수: 327
피싱도 진화하는구나 ㅠㅠ
profile

꼼팡이

2018.07.16 00:22
가입일: 2016:07.28
총 게시물수: 98
총 댓글수: 317
어르신들 조심해야겠네여
profile

빨간별

2018.07.16 02:29
가입일: 2016:04.03
총 게시물수: 24
총 댓글수: 603
요즘 피싱이나 이런 게 많이 나와서 불안하네요..
profile

크라피카

2018.07.16 08:33
가입일:
총 게시물수: 2
총 댓글수: 102
좋은정보 감사합니다. 꼼꼼하게 봐야겠네요~
profile

concentric

2018.07.16 11:46
가입일: 2015:12.02
총 게시물수: 11
총 댓글수: 478
감사합니다~~
profile

누룽지

2018.07.16 16:03
가입일: 2018:06.27
총 게시물수: 6
총 댓글수: 187
은행을 통한 입금절차가 아니라면 아무리 저렴해도 일단 의심부터 하고, 꼼꼼한 확인절차를... 도둑과 사기꾼들 투성이군요.
List of Articles

IT정보 2020년 3D 낸드 시장, 64단 제치고 96단이 메인스트림 차지?

주요 낸드 플래시 제조업체인 삼성전자와 마이크론, 도시바, WD를 포함한 관련 업체들은 이미 96단 3D 낸드 양상 시작을 밝혔으며, 수율 개선을 통해 2020년에는 ...

  • 등록일: 2019-07-24

25

VIEWS

1

COMMENTED

IT정보 LGD, '디스플레이 초격차 자신' 10.5세대 OLED에 3조원 추가 투자

LG디스플레이는 파주 P10 공장 내 10.5세대 OLED 생산 라인에 3조원을 추가 투자한다고 23일 밝혔다. 이번 추가 투자 결정은 대형 프리미엄 OLED TV에 대한 인식...

  • 등록일: 2019-07-24

31

VIEWS

1

COMMENTED

IT정보 루머 : 삼성 갤럭시워치 액티브2 이미지, 사양 유출

  https://www.clien.net/service/board/news/13746276?od=T31&po=0&category=&groupCd= 삼성이 준비중인 갤럭시워치 액티브2의 공식 이미지와 사양...

  • 등록일: 2019-07-24

38

VIEWS

IT정보 LG, 15년 만에 '전기 밥솥' 시장 재진출

LG전자가 'LG 시그니처 밥솥'을 조만간 선보인다. 2004년 밥솥 사업에서 완전히 철수 후 15년 만이다. 신제품은 100만원이 넘는 '초프리미엄 밥솥'을 지향한다. L...

  • 등록일: 2019-07-24

66

VIEWS

2

COMMENTED

IT정보 인텔이 포기한 5G 모뎀이 애플로, 양사 인수 협상 타결 임박?

인텔이 5G 모뎀 사업에서 손을 떼면서 내놓은 사업부 인수를 위힌 애플과의 협상이 막바지에 다달았다는 소식이 전해졌다. 월스트리트저널은 현지시간으로 7월 22...

  • 등록일: 2019-07-24

34

VIEWS

1

COMMENTED

IT정보 윈도우 10 전환, 국내 PC 시장에 활력 불어넣나 file

내년 1월, 마이크로소프트 윈도우 7 OS의 기술지원이 중단됨에 따라 최신 OS인 윈도우 10으로 전환하려는 움직임이 일고 있다. 이에 따라 글로벌 시장에서 윈도우...

  • 등록일: 2019-07-24

94

VIEWS

2

COMMENTED

일반정보 정전기를 이용한 타이어 내부 발전 기술을 칸사이 대학과 공동 개발 file

스미토모 고무 공업 (주)는 간사이 대학 · 谷弘詞 교수와 공동으로 타이어 내부에 정전기를 이용한 발전 장치 (에너지 하베스트)를 설치하고 회전에 의해 전력을 ...

  • 등록일: 2019-07-24

48

VIEWS

5

COMMENTED

일반정보 갤노트10 공개 2주 앞으로…주요 스펙 다 나왔다

갤노트10 공개 2주 앞으로…주요 스펙 다 나왔다 6.3-6.8인치 모델 출시…3500~4300mAh 배터리   갤럭시노트10플러스 (사진=윈퓨쳐)   삼성전자의 하반기 프리미엄 ...

  • 등록일: 2019-07-23

114

VIEWS

5

COMMENTED

IT정보 AMD 400 시리즈 칩셋용 AGESA 코드에서 심각한 버그 발견

AMD가 메인보드 벤더에게 제공한 AGESA 코드에서 심각한 문제가 발견 됐다. 3세대 라이젠 프로세서를 지원하도록 400 시리즈 칩셋용으로 개발된 AGESA 코드 1.0....

  • 등록일: 2019-07-23

128

VIEWS

5

COMMENTED

IT정보 삼성 마이크론 및 기타 업체들은 2020 년에 96 층 스택 플래시 메모리 양산을 가속화 file

  작년에 몇몇 플래시 메모리 제조업체의 주요 제품은 플래시 메모리 의 가격 인하에 중요한 요소 인 64 층 스택 3D NAND 로 바뀌 었습니다 . 올해, 삼성, 웨스...

  • 등록일: 2019-07-23

71

VIEWS

1

COMMENTED

IT정보 구글, 크롬 '시크릿 모드' 사용자 탐지용 꼼수 차단 file

76 버전에 적용...사적인 웹 활동 보장 취지   (지디넷코리아=김윤희 기자)구글이 자사 웹 브라우저 '크롬'의 사생활 보호 기능을 더 강력하게 개선한다. 웹사이...

  • 등록일: 2019-07-22

174

VIEWS

8

COMMENTED

기타정보 [긴급] 스톱! 랜섬웨어 재등장...견적, 배달 이메일 조심하세요.

지난 4월 발견됐던 스톱 랜섬웨어 19일 오전부터 다시 공격에 악용...암호화에 개인정보까지 유출   [보안뉴스 원병철 기자] 대용량 파일을 첨부한 이메일 공격이...

  • 등록일: 2019-07-22

162

VIEWS

12

COMMENTED

MS소식 MS, 다이나믹스365 취약점 발견에 2만 달러 걸었다

17일부터 다이나믹스365 버그바운티 시작   마이크로소프트가 2016년 7월 공식블로그를 통해 클라우드기반 CRM과 ERP 제품을 묶고 오피스365와의 연계를 강조하며...

  • 등록일: 2019-07-22

49

VIEWS

2

COMMENTED

IT정보 유튜브 보다가 발견한 영상인데.. 실시간 모션캡쳐를 사용한 기술같습니다.

여기 진행자가 움직임이 자연스러운것을 보니 모션캡쳐를 사용한것은 맞는데.  제 생각에는 실시간 모션캡쳐를 사용한것 같습니다.   실시간 모션캡쳐는 이미 다...

  • 등록일: 2019-07-21

377

VIEWS

9

COMMENTED

IT정보 삼성전자 12Gb LPDDR5 모바일 D램 세계 최초 양산, 내년 갤럭시S11에 들어가나

삼성전자가 세계 최초로 12Gb LPDDR5 모바일 D램(Mobile DRAM) 양산에 들어간다. 삼성전자는 18일 보도자료를 통해 5G 통신 시대에 맞춰 역대 최고 속도를 구현한...

  • 등록일: 2019-07-21

123

VIEWS

6

COMMENTED