농협 피싱사이트 또 다시 발견 주의!

은행 피싱사이트 연이어 발견...보안강화 서비스 유도 100% 피싱

[보안뉴스 김영민] 신길동에 거주하고 있는 A모씨는 은행으로부터 보안강화 서비스를 신청하라는 문자메시지를 받고 인터넷에 접속했다가 그동안 모아둔 재산을 몽땅 날려버렸다. 개인정보가 대량 유출됐으니 보안강화 서비스를 신청하라는 문구에 급하게 계좌정보를 입력한 게 시작이었다. 찜찜한 마음에 은행으로 확인을 해보니 이미 계좌는 비어 있었다.

최근 은행권을 사칭한 문자메시지, 피싱사이트 등을 이용한 금융사기 사례가 끊이지 않는 가운데 농협을 위장한 피싱사이트(http://nhbenk.com)가 또다시 등장했다.

▲ 정상적인 농협 사이트(http://www.nonghyup.com/) (위)와 이번에 발견된 피싱사이트(http://nhbenk.com) (아래)

5일 오전 발견된 이 피싱사이트는 팝업창을 통해 보안강화 서비스를 신청할 것을 유도하고 있으며 이름, 주민등록번호, 휴대폰번호를 비롯해 계좌번호, 비밀번호 보안카드 일련번호까지 입력하도록 돼 있다. 또한, 다른 메뉴로 이동을 시도할 경우, 보안강화 서비스 신청하라는 메시지만 뜰 뿐 페이지 이동이 되지 않았다.

현재 이 피싱사이트는 접속이 제한돼 있으나 지난 6월 이후, 발견된 사이트와 유사한 구조를 갖고 있어 URL만 바꾸는 것으로 보이며 IP 주소를 확인한 결과 홍콩, 중국 등을 거점으로 하고 있는 것으로 나타났다.

이러한 피싱사이트는 최근 CI, 프레임구조 등이 유사하거나 동일하고 고객정보 입력을 완료하면 1~2시간 후 사용할 수 있다는 팝업창과 함께 정상 사이트로 연결되는 등 실제 고객도 의심하지 못할 정도로 교묘하게 만들어져 각별한 주의가 요구되고 있다. 특히, 피싱사이트로 인한 피해를 당할 경우 보상도 쉽지 않아 이에 대한 대책이 필요할 것으로 보인다.

한편, 지난달 지속적으로 발견됐던 농협의 피싱사이트는 nhyta.com, nhbtbank.com, nhbanq.com, nonguphybank.com, nonghnyp.com 등으로 발음이나 모양이 비슷한 형식을 취하고 있다.

[김영민 기자(sw@infothe.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다