가짜 사이트 침해 사례 최근 3개월간 32건
가족·지인 사칭해 개인정보 탈취…경찰 "수상한 URL 클릭 금지"
최근 가상자산 시장이 과열되는 가운데, 이를 노린 가짜(피싱) 사이트가 기승을 부리면서 정부가 특별 단속에 나선다.
9일 경찰청과 과학기술정보통신부는 가상자산 관련 가짜 사이트(전자금융사기 사이트) 탐지·차단 조치 등 24시간 모니터링 체계를 강화하고 있다고 밝혔다.
경찰에 따르면 가짜 사이트에 따른 사이버 침해 사례는 최근 3개월간 32건이 접수됐다. 지난해 전체 침해 건수가 41건인 것을 감안하면 침해 사례가 빠르게 증가하고 있는 것이다.
가장 일반적인 방법은 문자나 모바일 메신저를 통해 가짜 사이트로 접속을 유도하는 것이다. 접속과 함께 휴대폰에 악성프로그램이 설치돼 개인정보 및 금융정보를 빼가는 방식이다.
특히 가족이나 지인을 사칭해 피해자의 개인정보 및 금융정보를 요구하거나 악성프로그램 설치를 유도하는 인터넷주소(URL)을 보내는 경우도 있어 주의가 요구된다.
또한 '비정상 로그인이 발생했다'는 문자를 보내고, 내용에 포함된 인터넷주소를 누르도록 해 가짜 가상자산 거래소 사이트로 접속을 유도한 사례도 있다. 이 사이트는 정상 사이트와 비슷한 디자인으로 만들어져 피해자가 아이디와 비밀번호 등을 입력하게 만든다.
이에 경찰은 카카오톡 등 SNS, 문자메시지를 받았을 때 출처가 확인되지 않은 인터넷주소(URL)는 클릭하지 말고, 의심되는 사이트 주소의 경우 정상 사이트와 일치 여부를 반드시 확인할 것을 조언했다.
또한 가상자산 거래소 비밀번호 등을 주기적으로 변경하고, 출처를 알 수 없는 앱이 함부로 설치되지 않도록 휴대전화의 보안 설정을 강화해야 한다고 설명했다.
정부 관계자는 "수상한 인터넷주소가 포함된 SNS, 문자메시지를 받았을 때는 다시 한 번 확인해 보는 습관이 필요하다"며 "피해를 봤다면 사이버범죄 신고시스템 사이트를 통해 즉각 신고하고, 가짜 사이트 접속을 유도하는 문자메제시를 받았을 경우 국번 없이 118로 신고해 주시길 바란다"고 당부했다.