지난해 세계적으로 금융권을 목표로 한 피싱 공격이 2억4600만건에 육박하는 것으로 드러났다.
카스퍼스키랩은 9일 해커들이 안티피싱 기술을 사용한 피싱 페이지에 대한 방문 시도가 2억4600만 건 탐지했다고 밝혔다. 이 중 53% 이상이 금융 관련 웹사이트 접속 시도였다. 이는 2016년 데이터에 비해 6% 증가한 결과다.
금융 관련 피싱 공격은 합법적인 웹사이트로 가장한 가짜 웹사이트 링크가 포함된 사기성 메시지다. 일반적으로 사용자의 은행 정보 및 신용 정보를 획득하고 온라인뱅킹 또는 송금 계정에 대한 액세스 정보를 확보하는 것이 목적이다.
또한 맥 사용자에 대한 위협도 증가하고 있다. 맥 OS의 보안이 우수하다는 일반적인 인식과는 달리 2016년 맥 플랫폼 사용자를 대상으로 한 피싱 공격 중 31.38%가 금융 정보 탈취를 목적으로 하고 있다. 2017년에는 이 수치가 크게 증가해 55.6%에 이르고 있다.
이창훈 카스퍼스키랩코리아 대표는 "금융 피싱 공격에 대한 사이버 범죄자의 관심이 증가함에 따라 사용자 또한 경계 태세를 강화해야 할 것"이리며 "범죄자들은 끊임없이 새로운 방법과 기법을 개발하면서 금융 자산을 훔칠 기회를 노리고 있다"고 말했다.이경탁기자 kt87@dt.co.kr
