당신의 개인정보, 안녕하십니까?

당신의 개인정보, 안전하십니까?

“스마트폰을 떨어뜨렸을 뿐인데”

최근 넷플릭스를 통해 개봉한 이 영화, 들어보셨나요? 스마트폰을 분실한 뒤 모든 일상을 감시당하며 일상 전체가 위협받는 내용을 담고 있는데요. 잔인하거나 무서운 장면이 없음에도, 극 사실적인 내용들로 이루어진 이 영화는 개인정보보호를 막연하게 생각했던 우리 사회에 경종을 다시금 울려줍니다. 최근 많은 시사 프로그램에서도 보이스피싱이나 개인정보와 관련된 방송을 제작하고 있는데요. 작년 한 해에만 보이스피싱으로 인한 피해금액이 2100억원에 이른다고 합니다. 또, 휴대폰 해킹을 통한 은밀한 정보로 피해자를 협박하는 휴대폰 괴담 사건들도 굉장히 많다고 합니다. 대한민국의 개인정보보호에 대한 안타까운 현주소를 보여주고 있는 실상입니다.

◆ 디지털 범죄의 종류 ◆

스미싱

문자메시지(SMS)와 피싱(Phishing)의 합성어로, 문자로 발송된 인터넷 url을 클릭하면 악성코드가 스마트폰에 설치되어 휴대폰 소액결제가 이루어지거나 개인, 금융정보가 탈취된다.

출처가 확인되지 않은, Web발신 등의 문자메세지의 인터넷 url 클릭 금지 미확인 앱이 함부로 설치되지 않도록 스마트폰의 보안설정을 강화 이동통신사를 통해 소액결제를 원천 차단 공인된 오픈마켓(앱스토어, 구글플레이스토어 etc)을 통해 앱 설치 (url 통한 앱 설치 지양) 보안강화, 업데이트 명목으로 금융정보 요구하는 경우 절대 입력 금지

피싱

개인정보(Private data)와 낚시(Fishing)의 합성어로, 금융기관을 가장한 이메일로 발송된 가짜 은행사이트 url로 유도하여 보안카드 번호 등 개인정보를 요구하여 금융정보가 탈취된다.

OTP, 보안토큰 사용 출처불명 또는 금융기관 주소와 다른 주소로 발송된 이메일 즉시 삭제 보안카드번호 전부 절대 입력 금지 사이트주소의 정상 여부 확인 (문자열순서, 특수문자삽입 등의 차이 존재)

파밍

악성코드에 감염된 사용자 PC를 조작하여 금융정보를 빼낸다. 정상 홈페이지에 접속하여도 피싱사이트로 유도되며 피싱과 비슷한 방식으로 정상홈페이지를 가장하여 금융정보 입력을 요구하여 금융정보가 탈취된다.

OTP, 보안토큰 사용 컴퓨터, 이메일 등에 공인인증서, 보안카드 사진, 비밀번호 저장 금지 보안카드번호 전부 절대 입력 금지 사이트주소의 정상 여부 확인 (문자열순서, 특수문자삽입 등의 차이 존재) 전자금융사기 예방서비스 적극 가입 출처불명 파일, 이메일 즉시 삭제 및 무료 다운로드 사이트 이용 자제