피싱(phishing) 사기 피하는 방법

링크를 이용한 해킹, 악성코드 유포 수법

연말 쇼핑시즌을 맞아 피싱 사기가 기승을 부리고 있습니다. 피싱(phishing)이란 이메일이나 메신저를 이용해, 타인을 사칭하여 계정, 금융 등 민감한 개인 정보를 훔치거나 악성코드를 유포하는 사이버 범죄를 뜻합니다. 요즘 해외에선 페이팔(paypal) 사용자를 노린 피싱이 유행하고 있습니다. 피싱 사기를 구별할 수 있는 특징과 피할 수 있는 요령을 살펴보겠습니다.

피싱 메일은 아는 사람이나 신뢰할 수 있는 기관을 사칭합니다. 문제는 사칭 여부를 알아채기가 매우 어렵다는 점입니다. 금융감독원을 사칭한 피싱 사례에서는 발신인 메일 주소가 금감원 공식계정이 아닌 daum.net 계정이었습니다. 이런 경우라면 메일 헤더(mail header)를 꼼꼼히 확인하면 알아챌 수 있습니다.

발신자 메일 주소 조작

그런데 페이팔 사칭 피싱에서는 발신 메일주소가 service@paypal.com이었습니다. 또한 자신의 메일주소로 스팸이 발송되어 곤란을 겪는 네티즌도 많습니다. 물론 이런 계정이 해킹된 것이 아니고, 메일 발신주소가 조작된 경우입니다. 이렇게 메일 헤더를 조작하는게 가능합니다.

이러한 이메일주소 조작 혹은 사칭은 사용자 쪽에선 대응방법이 없습니다. 메일 서버 차원에서 SPF라는 기술표준을 적용해야 합니다. 그런데 KISA의 조사에 따르면 2017년 6월 기준 .kr 도메인 중 SPF를 적용한 메일 서버는 66%에 불과합니다. 발신인 메일주소를 믿을 수 없다는 것이지요.

피싱 사이트는 진짜 사이트를 정교하게 모방합니다. 이번 페이팔 피싱 사례에서는 약간의 허점을 보였는데, 도움말 링크, 알림 아이콘, 설정 아이콘이 없었다고 합니다. 일반적으로 사이트가 평소와 뭔가 달라 보이면 주의하라고 하는데, 참 어려운 일입니다.

SSL 인증 위장

또한 이번 페이팔 피싱 사이트의 실제 주소는 epauypal.com이었는데, 정식으로 SSL인증을 받아 브라우저 주소표시줄에 녹색이나 자물쇠 아이콘으로 안전한 것처럼 보입니다. SSL인증은 현재 보고있는 사이트가 실제 그 주소라는 것과 통신이 암호화되었다는 것만을 보증할 뿐이라는 점에 주의해야 합니다. 녹색 표시나 자물쇠 아이콘만 보고 대충 넘어가지 말고 사이트 주소를 잘 확인해야 합니다. 인증서와 관련해 어떤 경고 메시지가 나오는지도 잘 살펴야 합니다.

피싱 사기를 피하는 데서 가장 중요한 것은 이메일 링크를 클릭할 때는 아주 신중해야 한다는 것입니다. 위에서 본 것처럼 발신자 표시는 믿을 수가 없습니다. 특히나 개인정보를 요구하는 등 민감한 내용일 경우, 메일의 링크를 클릭하지 말고 해당 사이트에 직접 접속하는 것이 좋습니다. 계좌번호를 알려주며 송금하라고 하는 경우에는 전화로 확인하는 것이 좋습니다.

요즘 브라우저는 알려진 악성 사이트를 차단하는 기능을 제공하는데, 이를 설정하도록 합니다. 엣지에서는 스마트 스크린, 크롬에서는 세이프 브라우징이라고 부릅니다. 만약 피싱 사기를 당했다면 관련 회사와 기관에 신고하여 추가적인 피해가 생기지 않도록 해야 합니다.

더 정교한 파밍(pharming)

일반적인 피싱보다 더 알아차리기 힘든 파밍이란 수법도 있습니다. 이건 주소창에 표시된 주소만으로는 구별이 안됩니다. 이에 대해선 2018년 3월경부터 국내외에서 많은 피해를 입힌 실제 사례에서 다뤘습니다(관련 자료 1).

스피어 피싱(spear phishing)

사회공학적 기법을 통해 특정 표적에 대한 선별적이고 집중적인 공격(APT, Advanced Persistent Threat)을 가하는 유형의 피싱입니다(관련 자료 2).


사례



2018년 6월에 발견한 사례입니다. 가상화폐 지갑 사이트 마이이더월렛 MyEtherWallet으로 가장하고 SSL 인증도 받아 신뢰할 수 있는 사이트로 표시되지만, 인증서 상의 실제 주소는 l자가 하나 빠진 myetherwalet이라는 가짜 사이트입니다.



같은 날 발견한 또 다른 사례입니다. 인증서에서 확인한 실제 주소는 일반적인 알파벳이 아닌 다른 문자로 된 가짜 사이트입니다. 이처럼 사이트 주소에 알파벳이 아닌 다국어 문자를 사용하는 것을 IDN(Internationalized Domain Name, 국제화 도메인 네임)이라고 합니다.


관련 자료
  1. 공유기 해킹하여 DNS 하이재킹하는 Roaming Mantis 악성코드
  2. 비트코인 해킹용 스피어 피싱

참고 자료
  1. PayPal Users: Here’s What You Need to Know About the New Phishing Scam
  2. KISA “이메일주소 사칭 스팸메일 차단하려면 SPF 적용해야”
  3. 전자메일 사칭 및 금융사기 주의
  4. 가상화폐 거래소 ‘코빗’ 사칭 악성메일 주의보 발령
  5. “해외송금 한도 초과”…금감원 사칭 이메일 피싱 주의보 

댓글

댓글 쓰기

이 블로그의 인기 게시물

마이크로소프트 4K 무선 디스플레이 어댑터(MS WDA 3) 리뷰

이미지
미라캐스트 vs 크롬캐스트 노트북 PC나 스마트폰 같은 모바일 장치로 동영상을 감상하는 것은 아무래도 답답하다. 그래서 PC용 모니터나 TV를 연결해서 볼 필요가 생기는데, 이때 연결 방법으로는 유선 HDMI 케이블을 이용하는 것이 기본이고 화질도 가장 좋다. 그러나 유선 HDMI 연결은 케이블이 걸리적거리는 불편이 있다. 그래서 요즘은 무선 연결도 많이 이용한다. 무선 디스플레이 장치는 크게 미라캐스트(Miracast)와 크롬캐스트(Chromecast)가 있다. Windows 10 PC에서는 미라캐스트가 좋다. 운영체제 차원에서 지원하기 때문에 유선으로 다중 디스플레이를 이용하는 것과 똑같다. 아래 그림처럼 한 화면에는 인터넷, 다른 화면에는 동영상을 띄울 수 있다. Windows 10의 다중 디스플레이 프로젝트 모드는 Windows 키 + P를 눌러서 열 수 있다. 복제는 흔히 미러링(mirroring)이라고 하는데, 두 화면에 같은 내용을 표시한다. 확장은 서로 다른 화면을 띄울 수 있다. '두 번째 화면만'은 주 디스플레이는 끄고 외부 모니터만 사용하는 것이다.  안드로이드 스마트폰에서는 크롬캐스트가 좋다. 온라인 동영상을 스트리밍한다고 하면, 대부분의 작업을 크롬캐스트 장치가 스스로 처리하기 때문에 스마트폰의 배터리를 절약할 수 있다. 이를 미라캐스트로 하면 스마트폰이 직접 영상 재생을 하기 때문에 배터리 소모가 많고, 화면도 계속 켜져있어야 한다. 반면 크롬캐스트는 Windows PC에서는 용도가 제한적이다. 크롬캐스트는 사진, 동영상 같은 미디어를 외부 모니터로 전송해 주는 데 그치기 때문이다. 모든 윈도우 앱에서 이를 지원하지도 않는다. 동영상 감상에 충분 시중에 미라캐스트 장치는 여럿 나와 있다. 그러나 상품평을 보면 잦은 끊김 때문에 제대로 사용할 수 없다는 것이 대부분이다. MS WDA 3는 다소 비싼 감은 있지만, 써 보니 제 값을 한다. MS 무선 디스플레이 어댑터 3세대(MS WDA 3)의 정식 명칭은 마이크로소프트 4K
자세한 내용 보기

와이파이(Wi-Fi) 보안 설정

네트워크를 해킹과 악성코드로부터 안전하게 지키는 설정 방법 라우터(공유기)는 가정 같은 단위 네트워크의 관문으로, 모든 인터넷 활동이 여기를 거치게 됩니다. 따라서 공유기가 해킹을 당하게 되면 연결된 모든 기기가 위험에 노출됩니다. 이처럼 공유기 보안이 중요함에도 상대적으로 허술하게 방어되고 있어, 근래 공유기를 대상으로 한 해킹 시도가 늘어나고 있습니다. 또한 공유기 특히 와이파이에 대한 보안 설정 방법으로 알려진 것들 중에는 이제는 더 이상 효과를 발휘할 수 없는 낡은 것들도 있습니다. 와이파이 암호 설정 와이파이(Wi-Fi)에 연결할 때와 이를 통해 오가는 통신 내용을 강력하게 암호화하는 것이 가장 중요합니다. 내 공유기에 아무나 접속하지 못하게 하고, 누가 무선 신호를 가로채더라도 내용을 보거나 변조하지 못하게 하는 것입니다. 무선 신호를 가로채는 것은 아주 간단합니다. 강력한 암호란 대,소문자, 숫자, 기호를 포함한 15자 가량의 암호를 말합니다. 와이파이 암호는 매번 입력할 필요가 없으니까 길고 복잡하게 설정하세요. WPS라고 암호 입력없이 원터치로 연결하는 기능이 있는데, 취약점이 있으므로 주의해서 사용해야 합니다. 보안 규칙은 WPA2-PSK, 암호화 방법은 AES로 설정하세요. WEP는 더 이상 보안이라고 할 수도 없게 된지 오래이고, WPA1, TKIP도 너무 낡았고 취약합니다. 2018년 1월 와이파이 연합체에서 WPA3를 발표했는데, 기존 기기와의 호환성 문제도 있고, 널리 보급되는 데는 시간이 꽤 걸릴 겁니다. 관리자 암호 설정 아무나 공유기의 설정을 바꿀 수 없도록 관리자 암호를 설정합니다. 이건 위에서 말한 와이파이 암호와는 다른 것입니다. 가정을 비롯한 소형 라우터에 대한 해킹 사례 중 가장 많은 것이 관리자 암호가 없거나 허술한 점을 이용하는 경우입니다. 대표적으로 DNS 서버를 변경하는 수법이 있습니다. DNS 서버는 내가 입력한 인터넷 주소를 실제 사이트로 연결해 주는 서버입니다. 해커가 이 DNS
자세한 내용 보기

엑셀 필터 상태에서 복사와 잘라내기

이미지
잘라내기는 숨겨진 셀도 포함한다 마이크로소프트 엑셀(Microsoft Excel)로 데이터베이스 작업을 하다보면, 원하는 데이터만 보이도록 필터링을 한 다음, 다른 위치에 붙여넣기를 할 때가 있다. 그런데 필터라는 것이 불필요한 셀을 화면에 보이지 않게 숨기는 것이므로, 특정 범위를 선택할 경우 보이는 셀과 숨겨진 셀을 어떻게 처리하느냐에 따라 결과가 달라질 수 있다. 기본적으로 엑셀은 보이는 셀을 기준으로 작업을 한다. 그러나 수행하는 작업에 따라 달리 처리하기도 한다. 셀 단위로 범위를 선택할 때, 복사는 보이는 셀만을 포함하지만, 잘라내기는 숨겨진 셀까지 포함한다. 아래 예는 엑셀 2010과 오피스 온라인에서 수행한 것이다. 오피스 온라인은 마이크로소프트 계정만 있으면 무료로 사용할 수 있다. 기능은 상당히 제한적이지만 일반적인 작업에는 쓸 만하고, 항상 최신 버전으로 유지된다는 장점이 있다. 먼저 간단한 데이터베이스를 만들어 표(테이블) 삽입을 했다. 데이터베이스는 표로 만드는 것이 여러 모로 좋다. 여기서 서울에 사는 사람만 골라내서 별도의 시트로 만들려고 한다. 다음과 같이 필터를 적용했다. 여기서 표 전체를 선택하거나 셀 범위를 드래그해서 데이터를 '복사'한 다음, 새 시트에 붙여넣으면 다음과 같이 된다. 정확히 원하던 결과다. 그러나 표 전체를 선택하거나 셀 범위를 드래그해서 데이터를 '잘라내기'한 다음, 새 시트에 붙여넣으면 엉뚱한 결과를 낳는다. 범위 안에 있는 숨겨진 셀까지 이동된 것이다. 행 단위 선택은 숨겨진 행도 포함한다 위에선 셀 단위로 범위를 선택한 경우를 본 것이다. 그런데 엑셀에서 데이터베이스를 다룰 때는, 행 단위로 선택을 하는 것이 편할 때가 많다. 행 번호를 클릭하면 해당 행 전체가 선택된다. 행 단위로 범위를 선택하면, 그 안에 있는 숨겨진 행도 포함된다. 이때는 복사든 잘라내기든 마찬가지다. 위의 필터 적용된 데이터베이스에서 행 번호를 드래그해서, 행 단위로 범위를 선택한 후 '복사&
자세한 내용 보기