전자금융자산예방서비스 사칭한 피싱용 악성파일 발견!

실제 전자금융사기 예방서비스용 안내화면 정교하게 모방

[보안뉴스 호애진] 잉카인터넷(대표 주영흠)은 금융자산예방서비스로 사칭한 전자금융사기용 악성파일을 발견했다고 7일 밝혔다.

▲ 전자금융자산예방서비스 팝업 공지 위조 화면

이번에 발견된 악성파일은 국내 유머관련 특정 웹사이트가 해킹돼 보안취약점을 이용, 불특정 다수의 사용자에게 악성파일(KRBanker)을 무차별적으로 감염시킨다.

무엇보다 주목할 점은 악성파일에 감염되면 이용자의 호스트파일(host)을 변조시켜 국내 유명 뱅킹 사이트에 접속 시 정상적인 사이트와 동일한 화면이 보이지만 실제로는 피싱사이트의 IP 주소로 접속된다는 것이다.

특히, 피싱사이트 화면은 전자금융사기 예방서비스용 안내화면처럼 정교하게 모방하고 조작됐으며, 국내 인터넷 뱅킹 첫 화면에서는 사용자의 이름, 주민번호, 휴대폰번호, 계좌번호, 계좌 비밀번호, 사용자 아이디, 이체 비밀번호 등 과도하게 많은 개인금융정보를 입력하도록 현혹시킨다. 이에 예금 유출 사고 가능성이 우려되는 상황이다.

잉카인터넷 ISARC 대응팀 문종현 팀장은 “2013년은 전자금융사기용 악성파일(KRBanker) 변종이 더욱 더 기승을 부릴 전망이며, 기술적으로도 진화를 거듭할 것으로 예상되는 만큼 인터넷뱅킹 이용자들은 보안카드의 전체번호를 직접 입력하거나 외부에 노출되지 않도록 각별한 주의를 기울여야 할 것”이라고 강조했다.

[호애진 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)