특정 사이트를 가짜로 만들어 로그인이나 카드결제를 하는 것처럼 속여 개인의 금융정보 등을 빼내가는 `피싱'(Phishing)이 최근 급증, 주의보가 내려졌다. 13일 정보통신부와 한국정보보호진흥원(KISA)에 따르면 KISA에 접수된 인터넷이용자들의 `피싱' 신고건수는 작년 상반기 37건에 불과했으나 하반기에는 163건으로 급증하는 등 매우 큰 폭으로 증가한 것으로 파악됐다. 피싱은 정상적인 웹서버를 해킹, 위장사이트를 만든 뒤 인터넷 이용자들에게 전자우편을 보내 금융정보 등을 빼내는 신종 사기수법으로 국내에서는 작년 1월 단 2건이 발생했을 뿐이어서 존재 사실조차 알려지지 않았다. 피싱은 그러나 올해 1월 61건이나 발생, 무려 30배 이상 늘어나는 급증세를 보여 인터넷 이용자들의 주의가 필요한 것으로 지적됐다. 정통부와 KISA는 최근들어 미국과 유럽 등에서 피싱피해 사례가 급증하고 있는만큼 올해 국내에서도 인터넷 이용자들의 신고건수가 크게 늘어날 것으로 보고 동향을 예의 주시하고 있다. KISA는 올해 1월 발생한 `피싱' 피해신고중 위장대상이 된 사이트는 `선트러스트뱅크(Suntrust Bank)'가 9건으로 가장 많고, 다음으로 이베이(ebay)와 사우스트러스뱅크(SouthtrustBank)가 각각 4건으로 파악됐다며 주의를 당부했다. 정통부 관계자는 "피싱 신고건수가 늘어나는 것으로 파악돼 동향을 면밀히 지켜보고 있다"면서 "피해 사례가 발생할 경우 즉각적인 금융기관 통보, 예ㆍ경보 시스템 가동 등 다각적인 대책을 수립해놓고 있다"고 밝혔다 이 관계자는 한국의 경우 공인인증서를 사용하는 만큼 피싱을 통해 수집된 정보가 현금인출 등으로 이어지는 심각한 피해사례는 아직까지 파악되지 않은 상태라면서 그러나 만약의 사태에 대비, 주의가 필요하다고 강조했다.
피싱은 어떻게 위장사이트를 만드는가?
정상적인 웹서버를 해킹