한동안 잠잠한 듯 했던 피싱 사이트들이 다시금 고개를 들고 있다. 그리고 개인 인맥관리에서 업무용에 이르기까지 다양한 용도로 사용되는 MSN 메신저를 이용한 '메시지 피싱'이 자주 등장하고 있어 주의가 필요하다.
메시지 피싱이란 특정 웹 사이트 방문을 유도해 사용자가 입력한 계정 정보를 수집하고, 수집된 정보를 사용해 스팸메일 발송이나 다른 사용자에게 피싱 메시지를 보내는 것을 말한다.
MSN 메신저를 이용한 메시지 피싱은 작년 7월경 이미 한차례 휩쓸고 지나가 피해를 본 사용자가 적지 않은 상황에서 또다시 이런 일이 일어나 더욱 피해자들의 분노는 더욱 커지고 있는 상황이다. 안철수연구소는 지난 달 메시지 피싱에 대한 대처 방법을 경고하는 등 사용자의 주의를 당부한 바 있다.
▲ MSN 계정과 암호를 요구해 사용자 정보를 수집하는 피싱 사이트
특히 메시징 피싱의 경우 일반적인 환경에서는 진실 유무를 쉽게 구분할 수 없어 피해가 더 크다는 점에 있어 각별히 유의해야 한다.
예로 업무용도로 MSN 메신저를 사용하던 직장인의 경우 거래처 담당자라는 문구와 함게 메시지가 도착할 경우 의심하기가 쉽지 않다. 메시지 내용 속에 적힌 URL을 누른 후에야 뒤늦게 피싱 사이트라는 것을 알게 되며, 이 때는 제 3자에게 정보가 전달된 상황.
대부분의 피싱 사이트는 MSN 메신저 ID와 비밀번호를 요구하거나, 최근에는 다양한 모양의 웹하드 서비스를 위장해 개인 정보를 요구하는 경우도 발결된다.
피해 당시에는 큰 변화 없어 무심코 넘기기 십상이나 문제는 그 다음날 발생한다. 자신의 MSN 목록에 등록돼있던 모든 사람들에게 자신이 당한 것과 동일한 방법으로 피싱 광고가 전달되 빠르게 피해자를 양산한다.
◇ 오프라인 상태에서 온 URL 주소 '조심해야' = 피싱은 당하기 전에 예방하는 것이 유일한 상책. 아무리 메신저에 등록돼 있는 친구라 할지라도 URL 주소 한개만 보내놓고 오프라인 상태라면 클릭하기 전에 먼저 의심 해보는 것이 피싱을 대비할 수 있는 대처법 이다.
게다가 '피싱(phishing)' 수법은 나날이 발전해, 단순히 URL주소만 보내는 것이 아니라 최근 들어 'MSN에서 경고 없이 누가 당신을 삭제하였는지 알아보십시오'라는 한글 메시지와 함께 주소를 보내는 등 호기심을 자극하는 속임수를 활용하기도 한다. 따라서 더욱 유의해야 한다.
▲ 우후죽순으로 생겨나는 MSN 계정관련 피싱 사이트
동시에 자신의 아이디와 비밀번호가 유출됬을 경우, 제 3자가 입수한 계정을 이용해 사용할 수 있다. 이 경우 '다른 곳에서 접속하셨습니다'라는 메시지와 함께 접속이 끊어져 메신저를 사용조차 못하게 되는 상황도 발생할 수 있다.
▲ MSN 공식 홈페이지 공지사항에 올라온 피싱 바이러스 경고문
◇ 빠른 대처법, 미리 숙지 후 '피해확산 막아' = 만약 실수로라도 전송받은 URL에 접속해 메신저 아이디와 비밀번호를 입력했다면, 그 즉시 MSN 메신저 계정관리 사이트에(accountservices.passport.net)접속해 메일 암호를 바꿔야 한다.
암호를 변경했다면 최신 버전의 백신이나 스파이웨어 감지 프로그램을 사용해 컴퓨터를 정밀 검사하는 것이 좋다. 스팸메일 발송이나 개인정보 유출을 위해 접속한 사용자의 컴퓨터를 스파이웨어나 바이러스에 감염시켜 놓는 경우도 있기 때문이다.
한편, 최근 연이어 발생하는 피싱 피해에 대해 MSN 관계자는 "단순히 MSN ID와 비밀번호를 알아내기 위한 피싱용 바이러스로 확인돼, 현재 해당 웹사이트 주소에 접속하지 못하도록 조치를 취하고 있지만 변형된 주소가 계속 생성되고 있다"라고 주의를 당부했다.
