최근 1년 사이 3,730만명이 피싱 공격에 노출!

주요 공격 수단은 웹사이트·메시징 시스템 이용한 공격이 88% 차지

스팸메일 이용한 공격은 12%...이메일 이용한 피싱 공격은 감소

[보안뉴스 김태형] 위조된 검색 및 이메일 서비스, 소셜 네트워크, 금융사 및 온라인 쇼핑몰 등이 피싱에 자주 이용되었으며 최근 1년 사이 3,730만명이 피싱 공격에 노출된 것으로 나타났다.

이 같은 내용은 보안 및 위협 관리 전문 기업 카스퍼스키 랩(www.kaspersky.co.kr)이 발표한 ‘2011-2013 피싱 공격의 진화’ 분석 리포트에서 밝혔다.

이번 조사는 2013년 6월에 실시했으며 2011-2012년의 통계 자료와 2012년 5월 1일부터 2013년 4월 30일 사이의 5천만 명이 넘는 카스퍼스키 시큐리티 네트워크 클라우드 서비스 이용자의 피싱 공격 데이터를 비교 분석했다.

▲ 최근 1년 사이 피싱 공격을 경험한 인터넷 사용자는 87% 증가했다.

리포트에 따르면, 스팸 메일의 일부였던 피싱이 그 자체적으로 빠르게 성장하는 사이버 위협으로 진화하고 있다는 것을 보여준다. 피싱 공격을 경험한 인터넷 사용자 수는 최근 1년 사이에 1,990만명에서 3,730만명으로 87% 증가했으며 주 공격 대상은 페이스북, 야후, 구글, 아마존 등의 글로벌 회사였다.

피싱이란 사용자가 많은 웹사이트(이메일, 서비스, 인터넷 뱅킹, 소셜 네트워크 웹사이트 등)를 복제해 가짜 웹사이트를 만들고 이메일, 문자 메시지 등을 사용해 해당 웹사이트로 접속하도록 유도한 후 범죄를 저지르는 인터넷 사기의 한 형태이다.

정교하게 제작된 웹사이트여서 사용자는 평소와 다름없이 개인정보를 입력하지만 해당 정보를 고스란히 사이버 범죄자에게 전송되는 것이다. 이들 정보를 이용해 사용자의 돈을 훔치거나 사용자의 연락처에 등록된 다른 사용자에게 스팸 이메일이나 악성 코드를 퍼뜨린다. 또는 다른 범죄자에게 수집한 개인정보를 판매할 수도 있다.

이제까지 대부분의 피싱 공격은 스팸 이메일의 한 부분으로 이뤄졌지만 이번 조사를 통해 더 이상 이메일은 피싱 공격의 주요 수단이 아니었다. 단 12%만이 스팸 메일을 통해 시작되었으며 나머지 88%는 웹사이트나 메시징 시스템(스카이프 등), 다른 컴퓨터와의 커뮤니케이션 간에 발생했다.

한국카스퍼스키랩은 “조사 결과, 피싱 공격 방법이 과거에 비해 더욱 다양해졌으며, 유출된 개인정보가 제2, 제3의 해킹 공격에 다시 이용될 수 있다는 점은 매우 우려된다. 또한, APT 공격 등에 비해 간단하고도 효과적인 해킹 수단으로 이용될 수 있으며, 피싱에 이용된 사이트 또한 많은 국내 사용자가 이용하고 있는 서비스이므로 각별한 주의가 필요다”라고 강조했다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)