금융결제원 전자인증센터 화면으로 교묘히 위장한 화면 주의!
지난 9월 4일 마치 특정 공식 사이트들과 금융결제원이 협력해 보안서비스를 수행하는 것처럼 위장하고, 개인정보 유출이 의심된다는 허위 메시지 창을 출력해 이용자들을 현혹시키는 악성파일이 발견됐다.해당 악성파일을 최초 발견하고 리포트한 잉카인터넷 대응팀 관계자는 “이 악성파일은 특정 포털 사이트 및 전자상거래 사이트 접속시 팝업되도록 만들어져 있다. 악성파일은 윈도우 경로 하위 임시폴더(Temp)에 "svohcst.exe", "temp1.exe", "temp2.exe", "temp3.exe", "temp4.exe" 등으로 생성되고 온라인 게임 계정 탈취 및 파밍기능 등의 다양한 형태가 감염되며 변종도 다수 존재해 각별한 주의가 필요하다”고 경고했다.
◇금융결제원 전자인증센터 화면으로 교묘히 위장한 화면 주의
이용자 화면에 출력되는 메시지 내용은 아래와 같고, 혹시 이런 내용을 목격하게 될 경우 가짜 내용이므로 절대 현혹되어 개인정보를 입력하지 말아야 한다.
<※경고※ 요즘 빈번하게 발생되고 있는 해커집단의 개인인터넷뱅킹 공격에 의하여 고객님의 개인자산 안전에 큰 위협을 주고 있습니다. 고객님의 개인정보유출이 의심됩니다! 저희는 공인인증센터 금융결제원(yessign)과 손잡고 고객님의 자산을 지켜드리고자 인증후 사용하시길 권장드립니다.>
위와 같은 메시지 창은 국내 다수의 유명 사이트에 접속 시 팝업되면서, 이용자들에게 인증이라는 명목으로 개인정보 유출을 시도하게 된다. 이용자가 [확인]버튼을 클릭하게 되면 금융결제원 전자인증센터 내용처럼 조작된 화면을 보여주고 실제 금융결제원 전자인증센터 웹 사이트를 띄어 이용자들이 신뢰할 수 있도록 조작한다.
실제 금융결제원에서는 이러한 악성파일에 대한 주의 안내를 공식 웹 사이트에서 보여주고 있다.
-www.yessign.or.kr/main/Main.do
금융결제원을 사칭한 가짜 팝업 창이 출력되는 사이트 들은 다음과 같다. 또 변종에 따라 변경될 수 있다.
www.11st.co.kr
www.auction.co.kr
www.daum.net
www.gmarket.co.kr
www.gsshop.com
www.interpark.com
www.itembay.com
www.itemmania.com
www.kbs.co.kr
www.lotte.com
www.nate.com
www.naver.com
이용자가 자신의 인증서를 선택할 경우 조작된 화면을 통해서 보안카드 번호를 입력하도록 유도한다.
전체 보안카드 번호를 동시에 요구하면 의심을 받기 때문에 1차로 일부 보안카드 번호 입력을 요구하고, [확인]을 누르면 오류가 발생했다는 가짜 메시지 창을 출력하고 추가적인 보안카드 번호 입력을 요구해 결국 모든 번호를 획득하게 된다.
잉카인터넷 대응팀 문종현 팀장은 “내가 접속한 곳이 실제 정상적인 금융사이트인지, 아니면 모방 사칭된 금융 피싱사이트인지 판가름하기 어려울 정도로 최근의 피싱사이트들은 매우 정교화되고 디자인도 한글을 포함해서 다양한 방식으로 고급화되고 있는 추세”라며 “여기서 이용자들이 무엇보다 주목해야 할 부분은 바로 사이버 범죄자들이 노리는 공통점이 무엇일까라는 점이다. 그들은 사용자들의 개인 금융정보 탈취를 통해서 예금을 불법 인출하기 위한 목적을 가지고 있다는 것”이라고 밝혔다.
따라서 “과도하게 금융정보를 요구하는 웹 사이트가 있거나 그동안 여러 차례 강조했던 것처럼 절대 공개되어서는 안되는 보안카드의 전체 비밀번호를 동시에 요구하는 경우는 모두 피싱사이트라는 점을 기억하고 있다면 유사한 금융 보안위협을 능동적으로 대처할 수 있을 것”이라고 강조했다.
2013년은 전자금융사기용 악성파일(KRBanker) 변종이 더욱 더 기승을 부릴 전망이며, 기술적으로도 진화를 거듭할 것으로 예상되는 만큼, 인터넷 뱅킹 이용자들은 보안카드의 번호를 직접 입력하거나 외부에 노출되지 않도록 각별한 주의를 기울여야 할 것으로 보인다.
데일리시큐 길민권 기자 mkgil@dailysecu.com
■ 보안 사건사고 제보 하기
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
저작권자 © 데일리시큐 무단전재 및 재배포 금지