22일 한국인터넷진흥원(KISA)의 ‘악성코드 은닉사이트 탐지 동향 보고서’에 따르면 지난해 하반기 인터넷 웹사이트에서 발견된 악성코드 가운데 파밍을 포함해 금융정보를 노린 악성코드가 75%에 달했다. 광고성 정보를 이용한 애드웨어가 7%, 중요 파일을 암호화하는 랜섬웨어가 5%, 원격제어가 3%로 뒤를 이었다.
파밍 사이트는 운영체제가 제공하는 호스트 파일(컴퓨터와 IP주소를 연결해주는 텍스트 파일) 연결 기능을 악용해 이용자를 가짜 사이트로 연결해 공인인증서 등 금융정보를 빼돌린다. 인터넷 화면의 ‘즐겨찾기’나 포털 사이트의 검색 결과를 조작해 가짜 사이트로 연결하기도 하지만, 이용자의 화면에 팝업창을 띄우는 경우도 많다. 이러한 팝업창은 대부분 금융이나 보안 관련 기관을 사칭하는데, 가짜 사이트로 유도한 뒤 개인정보를 입력하도록 유도한다.
오픈마켓을 내세워 개인정보를 요구하는 사례도 많다. 오픈마켓에서 정보 유출 사고가 발생했으니 보안 인증 절차를 진행해야 한다는 방식으로 개인정보 입력을 유도한다. 최근에는 도메인 네임 서버(DNS)를 변조한 파밍 악성코드까지 등장했다. DNS는 문자로 구성된 웹 주소를 숫자로 된 IP로 연결해주는 기능을 한다. DNS가 변조되면 사용자가 정상적인 도메인 주소를 입력해도 파밍 사이트로 연결되거나 가짜 안내창이 화면에 뜨게 된다.
보안업체인 이스트시큐리티 관계자는 “파밍 피해를 예방하려면 보안카드와 공인인증서 정보 전체를 요구하는 웹사이트는 접속하지 말고, 컴퓨터의 운영체제와 백신을 최신 버전으로 업데이트해야 한다”고 조언했다.
/양사록기자 sarok@sedaily.com
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
jminj@sedaily.com
