2024년 03월 19일 화요일

  • 서울 6℃

  • 인천 6℃

  • 백령 5℃

  • 춘천 4℃

  • 강릉 5℃

  • 청주 7℃

  • 수원 5℃

  • 안동 8℃

  • 울릉도 7℃

  • 독도 7℃

  • 대전 6℃

  • 전주 6℃

  • 광주 7℃

  • 목포 7℃

  • 여수 10℃

  • 대구 10℃

  • 울산 11℃

  • 창원 12℃

  • 부산 12℃

  • 제주 9℃

‘이메일 보낸사람’을 믿지 마세요

[카드뉴스]‘이메일 보낸사람’을 믿지 마세요

등록 2020.03.31 08:42

수정 2020.03.31 10:22

박정아

  기자

‘이메일 보낸사람’을 믿지 마세요 기사의 사진

‘이메일 보낸사람’을 믿지 마세요 기사의 사진

‘이메일 보낸사람’을 믿지 마세요 기사의 사진

‘이메일 보낸사람’을 믿지 마세요 기사의 사진

‘이메일 보낸사람’을 믿지 마세요 기사의 사진

‘이메일 보낸사람’을 믿지 마세요 기사의 사진

‘이메일 보낸사람’을 믿지 마세요 기사의 사진

‘이메일 보낸사람’을 믿지 마세요 기사의 사진

‘이메일 보낸사람’을 믿지 마세요 기사의 사진

‘이메일 보낸사람’을 믿지 마세요 기사의 사진

최근 M사 홍콩법인이 항공기 인수 거래 중 500만 달러, 한화로 약 61억원을 잃게 된 사건이 발생했습니다. 해커가 특정 기업이나 사람을 공격 목표로 삼고 이메일 등으로 접근하는 스피어피싱(spear phishing)에 당한 것인데요.

해킹, 악성코드를 통해 사전에 거래내역 등 상세 정보를 파악한 후 의도적으로 목표에 접근하는 스피어피싱. 그 수법이 정교해 피해자가 해커의 개입을 알아차리기 어려울 수밖에 없습니다.

주로 큰돈을 주고받는 기업 관계자들만 해커의 먹잇감이 되는 것은 아닙니다. 최근 몇 년간 개인을 노린 이메일피싱도 꾸준히 포착되고 있기 때문이지요. 공공기관을 사칭해 접근하는 수법이 대표적입니다.

앞서 금융감독원, 경찰청, 공정거래위원회는 각 기관을 사칭한 메일이 유포돼 주의를 당부한 바 있습니다. 메일은 수신자의 각종 법률 위반 사항을 안내하고 조사를 위해 관련 기관 출석을 통지하는 내용이었는데요.

기관의 마크·직인에 사건번호·조사기간 등이 상세히 적혀 있었지만, 모두 정교하게 조작된 사칭 메일이었다는 사실. 기업 관계자, 개인 등 누구나 대상이 될 수 있는 이메일피싱, 어떻게 대응해야 할까요?

먼저 공공기관은 어떠한 경우에도 이메일을 통해 수사 안내나 출석 통지를 하지 않는다는 점을 기억해둘 필요가 있습니다. 이에 이 같은 메일을 받았을 때 내용에 첨부파일이나 URL을 클릭하는 것은 절대 금물!

평소 비밀번호 변경, 악성코드 탐지·제거, 백신 프로그램 최신버전 유지 등 PC 보안 점검을 생활화하는 것도 기본이겠지요. 계좌번호, 예금자명 등 정보는 입금 전 전화 또는 fax로 다시 확인하는 게 중요합니다.

방송통신위원회의 조사에 따르면 최근 해외에서 발송된 이메일 스팸도 증가하는 추세입니다. 출처가 불분명한 스팸메일을 통해 보이스피싱, 금융사기 등 2차 피해 우려가 있으니 역시 각별히 주의하는 게 좋습니다.

치밀한 수법으로 수신자를 노리는 스피어피싱, 기관 사칭 등 각종 이메일 이용 범죄. 돌다리도 두세 번은 더 두드려보는 신중함으로 혹시 모를 피해에 대비하시기 바랍니다.

뉴스웨이 박정아 기자

ad

댓글