|
|
|
|
신종 금융정보 탈취 금융사기 주의보
|
|
보안카드 번호 입력오류 악용 중간에 탈취
|
|
2013년 07월 05일(금) 14:39 [(주)온양신문사] 
|
|
|
충남지방경찰청(청장 백승엽) 사이버범죄수사대는 지난 6월 중순경부터 국내 금융기관 인터넷뱅킹의 허점을 악용한 악성코드가 스팸메일이나 플래시 플레이어의 취약점, 무료프로그램의 업데이트 서버를 이용한 방법으로 유포되고 있음을 확인하고, 국민들의 피해예방을 위해 신종 금융사기 수법 및 예방방법, 피해 대처요령 등을 전파하는 등 금융사기 피해확산 방지에 나서고 있다.
주요 피해사례를 보면 지난 6월 24일 오후 3시경 피해자가 자신의 사무실에서 OO금융기관의 인터넷뱅킹을 시도했으나 이체가 완료되지 않았고, 같은 날 오후 10시 6분경 다계좌 이체를 이용해 3개의 계좌로 총 897만여원이 이체된 피해를 비롯해 충남관내에서만 벌써 10건의 피해가 접수되는 등 전국적으로 피해가 급증하고 있는 추세이다.
신종 금융사기 수법을 보면 기존 피싱, 파밍 수법의 금융사기는 정상적인 인터넷 금융서비스에서 요구하는 정보 이외에, 보안승급 등의 이유를 핑계로 피해자의 금융정보 전체(보안코드 35개, 주민번호, 비밀번호 등)를 요구한다는 점에서 쉽게 구별할 수 있어 악성코드 등에 감염됐다고 하더라도, 사용자가 해당 금융정보를 입력하지 않는다면 금융피해를 입지 않는 등 피해 방지가 가능했으나, 금번 확인된 신종 악성코드는 정상적인 금융기관의 인터넷뱅킹 사이트에 입력된 정보를 중간에서 탈취하므로 이용자들의 각별한 주의가 요구된다.
| 
| | ↑↑ 금융정보 전송 개요도 | ⓒ 온양신문 | |
| 
| | ↑↑ ▲계좌이체시 요구하는 보안코드 번호2개 (이체 성공시까지 동일한 보안코드 번호를 요구하며, 범죄자는 위 보안코드 번호를 이용, 1회의 이체로 금원을 편취함) | ⓒ 온양신문 | |
이러한 신종 범행수법이 가능하게 된 이유는, 계좌이체에 요구되는 보안코드 2개가 이체화면이 제공될 때 마다 매회 바뀌는 여타 금융기관의 이체 시스템과 달리, 일부 금융기관은 이체가 성공할 때까지 동일한 번호를 반복 요구하고, 이체가 1회라도 성공해야만 요구하는 보안코드 번호를 바꾸는 방식으로 운영되고 있어, 범죄자들은 이를 악용해 정상입력된 2개의 보안코드를 탈취 후 계좌이체한 것으로 확인되고 있다.
또한 악성코드에는 피해컴퓨터에 설치된 백신 프로그램을 무력화 시키는 기능도 있어, 피해자의 컴퓨터상에서는 마치 일시적 장애로 인한 계좌이체 불능이나 시스템의 오류 등의 사유로 이체작업이 실패한 것으로 착각해 금융정보의 유출을 인지하지 못하도록 교묘히 위장했다는 점이 피해를 키우는 요인으로 작용하고 있다.
피해예방 및 대처방안으로는 악성코드는 스팸메일, 불법 공유 컨텐츠, 플래시 플레이어의 취약점 등을 통해 유입되므로, 확인되지 않은 메일 열람이나, 의심스런 사이트의 링크는 클릭을 금지하고 공인인증서를 PC에 저장하거나, 메일에 저장하는 행위는 금지해야 한다.
신종 금융사기에 사용된 악성코드는 백신프로그램을 무력화 시키는 특성이 있고, 이체를 실행했을 경우 정상적인 이체작업이 보안코드 2개 입력 이후에 멈추는 특성을 가지고 있으므로 인터넷뱅킹으로 이체 수행시에는 컴퓨터에 설치한 백신 프로그램이 정상적으로 동작하고 있는지 확인하고 인터넷뱅킹으로 계좌이체작업 도중 보안코드 입력 이후로 작업이 진행되지 않으면 피해를 의심해야 한다.
피해가 의심될 때는 해당 PC는 사용을 멈추고, 다음과 같은 조치를 취해 유출된 정보로 인한 금융피해를 예방해야 한다.
▲정상PC에서 이체를 성공시켜 보안코드 변경
▲정상PC를 이용해 공인인증서 재발급 등으로 유출된 인증서 폐기
▲은행에 연락해 인터넷뱅킹 중지 및 보안카드 폐기
▲피해PC는 전용백신으로 치료 또는 초기화로 악성코드 제거
▲계좌이체로 피해를 입은 경우 은행에 금융피해 신고 및 부정계좌 등록
▲금융거래용 보안카드보다 보안성이 뛰어난 OTP(One Time Password；보안카드를 대체하는 일회용 비밀번호 생성기)
앞으로 경찰은, 국민들의 금융사기로 인한 피해를 방지하기 위해서 신종 금융사기에 대한 지속적인 모니터링 및 신종 금융사기 수법 예방 홍보에 만전을 기할 것이며, 보안업체 등과의 협조로 해당 악성코드의 치료 백신 개발에 일조하고, 금융기관과 협조하여 인터넷 금융 서비스의 취약점에 보완을 지속적으로 추진하는 한편, 악성코드의 확산 방지 및 조속한 범죄자 검거에 주력할 방침이다.
|
|
|
|
임재룡 기자  skyblue6262@naver.com
“지역정신 온양신문”
- Copyrights ⓒ(주)온양신문사.
무단 전재 및 재배포 금지 -
|
|
|
|
 (주)온양신문사
기사목록 | 기사제공 : (주)온양신문사
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 최근기사
|
|
|
|
|
 아산신협, 한국외식업중앙회 아산..
|
|
충남교육청, 충청권 국립청소년디..
|
|
충남도의회 제372회 정례회 제1차..
|
|
충남도의회 제372회 정례회 제1차..
|
|
충남도의회 제372회 정례회 제1차..
|
|
충남도의회, ‘석탄화력 환경피해..
|
|
충남교육청 통합교육, 모두를 잇..
|
|
“충청광역연합, 청년농어업인 네..
|
|
‘창업-BuS 100번가의 톡’ 연말 ..
|
|
충남평생교육진흥원, 디지털 배움..
|
|
한국유교문화진흥원, 2026 제2회 ..
|
|
충남도, ‘축산물 안전관리’ 2년..
|
|
충남도, 2027년도 예산안 12조 51..
|
|
2027 충청 유대회 조직위, 코오롱..
|
|
오세현 아산시장, 국회 찾아 국비..
|
|
파주 원정에서 플레이오프 추격 ..
|
|
충남교육청, 제35회 충청남도학생..
|
|
자체 개발 농식품 가공기술 실용..
|
|
충남 사회연대경제 활성화 주체 ..
|
|
충남역사문화연구원, 기호유학의 ..
|
|
|
커뮤니티
