"방심하면 뚫린다"…명절 연휴 '사이버 문단속' 주의보

(서울=뉴스1) 남도영 기자 = 명절 연휴에도 사이버 범죄자들은 쉬지 않는다. 오히려 연휴를 맞아 들뜬 마음을 노려 더 집요하게 공격을 펼친다. 스미싱, 해킹, 악성코드 유포 등 각종 사이버 위협을 피해 안전한 추석 명절을 보내기 위해선 연휴 전 '사이버 문단속'이 필수다.

◇명절마다 찾아오는 불청객 '스미싱'…택배·지인 사칭 주의해야

최근 명절 연휴마다 가장 극성을 부리는 사이버범죄는 '스미싱'이다. 스미싱이란 문자메시지(SMS)와 '피싱'(낚시·Phishing)의 합성어로, 문자에 포함된 악성 링크를 클릭하거나 전화를 걸도록 교묘하게 유도해 금융정보나 개인정보 등을 탈취하는 수법을 말한다.

명절 스미싱의 단골 수법은 '택배'를 사칭하는 사례다. 주로 택배가 반송됐으니 주소를 수정하라거나 배송이 지연되고 있으니 일정을 확인하라는 등의 문자와 함께 링크를 첨부한다. 링크를 클릭하면 악성 앱 등이 설치돼 원치않는 소액결제나 개인정보 탈취 등의 피해가 발생한다.

이밖에 지인을 사칭한 인사·안부 문자나 모바일 상품권, 쿠폰 등의 선물이 도착했다는 문자도 스미싱의 표적이 되고 있다. 공공기관이나 금융기관을 시칭한 스미싱도 주의해야 할 대상이다.

스미싱 피해를 예방하는 첫번째 수칙은 확인되지 않는 인터넷주소(URL)를 클릭하지 않는 것이다. 또 알 수 없는 출처의 앱이 함부로 설치되지 않도록 스마트폰 보안 설정을 강화하고, 앱을 내려 받을 경우에는 링크 대신 공인된 마켓을 통하는 것이 좋다.

스미싱으로 의심되는 문자를 수신했거나 악성 앱 감염 등이 의심 되는 경우 국번없이 '118'로 불법스팸대응센터에 신고해야 한다. 신고를 해야 자신을 사칭해 주변 사람에게 유사한 내용의 스미싱을 발송하는 등의 2차 피해를 예방할 수 있다.

◇명절 연휴 '여행족'도 '혼명족'도 보안수칙 준수해야

명절 연휴에는 집을 떠나 고향을 찾거나 여행을 가는 경우가 많다. 또 최근에는 집에서 편안하게 미뤄둔 영화나 드라마를 '정주행'하며 명절을 보내는 사람들도 늘고 있다. 하지만 집에서나 밖에서나 '사이버보안'은 필수다.

연휴 기간 동안 기차역이나 고속도로 휴개소, 관광지 등 사람이 많이 모이는 공공장소에서 비밀번호가 없는 공용 와이파이에 접속하는 경우 스마트폰에 입력한 정보가 탈취될 가능성이 있어 주의해야 한다. 되도록 금융정보나 각종 로그인 정보 등을 직접 입력하는 것은 피하는 것이 좋으며, 불가피한 경우 LTE나 5G 망을 이용하는 것이 좋다.

연휴 기간 동안 이동하는 사람들을 노려 전자항공원, 열차탑승권 등의 내용을 사칭한 이메일로 악성코드를 유포하는 사례도 주의해야 한다. 메일에 들어있는 첨부파일을 열어보거나 URL 링크 등을 클릭하기 전에는 반드시 출처를 확인해야 한다.

연휴기간 비운 집안을 살펴보기 위해 IP카메라를 사용한다면 아이디나 비밀번호를 타인이 알기 어렵게 설정하고, 내장 소프트웨어(펌웨어)를 최신버전으로 업데이트 해야 한다. 비밀번호를 바꾸지 않거나 보안패치를 하지 않은 IP카메라는 최근 해커들의 집중공격 대상이 되고 있다.

연휴 기간 동안 개인 PC로 동영상, 게임, 만화 등을 즐기는 이들을 노리고 '토렌트'나 파일 공유 사이트를 중심으로 악성코드를 유포할 가능성도 높다. 특히 파일 공유 프로그램인 토렌트를 이용해 유포되는 각종 파일에는 악성코드가 포함됐을 가능성이 높아 영화나 소프트웨어(SW)를 불법 다운로드 하는 것을 삼가야 한다.

유명 영화나 드라마를 미끼로 가짜 웹사이트로 유도해 개인정보를 탈취할 위험도 있다. 이에 대비하기 위해선 운영체제(OS)와 각종 소프트웨어, 인터넷 브라우저 등을 최신 버전으로 업데이트해야 한다.

◇기업·기관, 최신 보안패치 적용하고 백업 시스템 점검해야

기업이나 기관에서도 연휴 전 사용 중인 시스템에 대한 최신 보안패치를 적용하고, 사용 중인 웹 브라우저의 플러그인 등을 최신 업데이트 해야 한다. 또 연휴 기간 동안 사용하지 않는 회사 내 시스템 전원을 꺼두거나 네트워크를 격리 조치하는 것이 좋다.

이와 함께 연휴 기간 장애 혹은 외부 공격 발생 시 신속히 대응할 수 있도록 업무 관련 데이터나 로그 데이터 등에 대한 백업 주기와 현황 등을 다시 한 번 점검해야 한다.

문종현 이스트시큐리티 시큐리티대응센터(ESRC) 센터장은 "대다수의 근무자들이 자리를 비우는 연휴기간은 유사시 초기 대응이나 조치 속도가 평상시와 비교해 떨어질 가능성이 높다"며 "공격자들이 이 점에 착안해 연휴 기간에 집중 공격을 수행할 수 있기 때문에 연휴 전 보안 패치나 유휴 시스템, 백업 시스템 등의 현황을 파악하고 조치를 취해 피해를 예방해야 한다"고 당부했다.

hyun@news1.kr