인터넷진흥원, 파밍 악성코드 주의보!

최근 5일간 1백만건의 파밍 사이트 접속 시도 차단

추석 이후 잠잠하던 파밍 악성코드 주말이후 유포 급증

[보안뉴스 김경애] 한국인터넷진흥원(원장 이기주, KISA)은 지난 주말부터 파밍을 일으키는 악성코드가 급증했다고 밝히며 이용자 주의를 당부했다.

▲ 파밍 접속 차단 통계 건수

파밍은 PC에 악성코드를 감염시켜 이용자가 정상 은행사이트를 입력해도 가짜 은행 사이트로 접속하게 하여, 인터넷뱅킹 이체 자금을 탈취하는 방식이다.

KISA는 국내 홈페이지를 통해 유포되는 악성코드를 모니터링한 결과, 지난 9일 이후 웹하드 서비스 등 이용자 접속이 많은 웹사이트를 중심으로 파밍 악성코드가 집중적으로 유포되고 있다고 밝혔다. 파밍 악성코드는 지난 중국 국경절 기간을 전후하여 많이 감소했다가, 지난 주말부터 다시 파밍 악성코드 유포가 급증하며 피해가 늘어나고 있다.

KISA는 지난달 10일부터 인터넷 서비스 제공업체(ISP) 협력하여 파밍 알리미 서비스를 제공하며 악성코드에 감염된 PC에서 파밍 사이트로의 접속을 차단하고 있다. 10일부터 14일까지 5일간 확인된 파밍 악성코드 감염 PC는 약 35만개로, 총 1백만건의 파밍 사이트 접속 시도를 차단했다.

KISA 관계자는 “파일공유 사이트 등 인터넷 이용시 악성코드 감염을 조심해야 한다”며, “정상적인 은행 사이트에서는 전체 보안카드 번호 등 과도한 금융정보 입력을 요구하지 않으니 반드시 유의해야 한다”고 강조했다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다