피싱이란?

피싱 피해 유형별 예방 요령 및 예방 대책

금융사기 피싱(Phishing)이란?

개인정보(Private data)와 낚시(Fishing)의 합성어로 금융기관 등의 명의로 불특정 다수의 일반인에게 은행이나 유명 쇼핑몰 사이트의 로고 등을 포함한 e-mail을 보내 로고 등을 선택하면 자신들이 작성한 가짜 웹사이트(은행이나 쇼핑몰처럼 꾸며진 가짜 웹사이트)로 연결이 되도록 하여 고객이 아이디, 패스워드, 계좌번호, 신용카드번호, 주민등록번호 등을 입력하도록 유도하는 방식으로 신상 정보를 빼내는 신종 해킹수법 입니다.

피싱(Phishing) 메일의 유형(주로 경고 또는 협박 형태임)

• 당신의 계좌를 확인해주세요.
• 고객의 계좌에 문제가 생겼으니 계좌번호와 주민등록번호를 다시 한번 입력해 주십시오.
• 메일의 요청을 무시할 경우 귀하의 계좌가 잠정적으로 정지될 수 있습니다.
• 경품당첨, 계좌잔액 증가, 거래내역 변경 등의 내용으로 홈페이지 접속 요구
• 업그레이드된 인터넷 뱅킹 기능 사용을 위하여 링크된 홈페이지로 즉시 접속 요구
• 긴급 보안 통지 등

피싱(Phishing) 메일이나 게시글의 특징

• ① 메일 수신자의 이름이나 회원번호를 명시하지 않음
• ② 본문의 인터넷 주소로 접속하여 개인정보를 입력하도록 요구함
• ③ 메일 본문의 인터넷주소와 실제 접속되는 인터넷주소가 서로 다름
• ④ 응모하지 않은 이벤트나 복권에 당첨되었다는 내용을 포함
• ⑤ 신용불량자도 대출가능하다거나 상식 밖의 저렴한 대출 내용을 포함
• ⑥ 특정 인터넷주소의 사이트에서 특정 파일을 다운로드 받아 설치하도록 요구함
• ⑦ 범칙금 고지서를 사칭하여 첨부파일을 열어보도록 유도
• ⑧ 택배회사 배송팀을 사칭하여 첨부파일을 열어보도록 유도

예방방법

개인 이용자 스스로가 피싱 메일이나 사기성 이벤트 등에 현혹되어 개인정보를 제공하는 일이 없도록 주의해야 합니다.

피싱 경유지로 사용된 PC들은 윈도우 취약점이 패치되지 않아 해킹을 당하거나 악성코드가 설치된 경우가 많습니다.
이를 예방하기 위해서는 윈도우 업데이트와 백신프로그램이 필수이며, 안전한 인터넷 사용 습관을 들이는 것도 기본입니다.

패치란?

• 프로그램이 발매된 이후 결함(버그)이 발견되면 제작사에서 결함을 빠르게 고칠 수 있도록 배포하는 일종의 추가 소프트웨어

윈도우즈 자동 보안업데이트 설정

• 시스템이 부팅될 때 새로운 패치가 나왔는지 자동으로 알려주어 간편하게 윈도우즈 보안업데이트를 할 수 있습니다.
• 시작 > 제어판 > 자동업데이트 아이콘 선택

백신프로그램 실시간 구동 및 주기적인 점검

• 사용자도 모르는 사이에 웜이나 바이러스 등 악성코드에 감염되는 것을 예방하기 위해서는 백신프로그램이 실시간으로 구동되도록 설정하고 주기적으로 점검하는 것이 좋습니다.

신뢰할 수 있는 사이트에서만 파일 다운로드

• 메일의 첨부파일, 인터넷 공개자료실이나 파일공유(PSP)등을 통해 다운로드 받은 파일로 악성코드에 감염 될 수 있습니다. 파일을 실행하기 전에 반드시 출처를 확인하고, 100% 신뢰할 수 있을 만한 사이트에서만 파일을 다운로드 받는 것이 좋습니다

피싱이 의심된다면 관련 기관으로 신고하세요.

피싱이 의심된다면 관련 기관으로 신고하세요.

• 의심스러운 메일이나 게시글을 접했다면 믿을 수 있는 친구나 동료에게 물어 보거나, 인터넷에서 검색하는 방법으로 조사해 볼 수 있습니다.
  조사결과 사기나 개인정보유출의 위험성이 있을 경우 관련기관으로 신고하시기 바랍니다. 당신의 신고가 누군가의 피해를 막아 줄 수 있습니다.

파밍이란?

파밍 피해 유형별 예방 요령 및 예방 대책

파밍(Pharming)이란?

• 이용자PC를 악성코드에 감염시켜 이용자가 인터넷 ‘즐겨찾기’ 또는 포털사이트 검색을 통하여 금융회사 등의 정상 홈페이지 주소로 접속하여도 피싱사이트(금융거래정보를 빼내기 위해 은행 등의 홈페이지를 모방하여 만든 가짜 홈페이지)로 유도되어 해커가 금융거래정보 등을 편취하는 수법입니다

파밍 금융사기 흐름도

정상사이트와 파밍에 의해 유도된 피싱사이트 비교

예방방법

1. 개인정보를 절대 알려주지 말 것

공공기관(검찰, 금감원 등)과 금융기관(은행, 카드사 등)은 어떠한 경우에도 전화나 문자메시지를 통해 개인정보와 금융거래정보를 알려달라거나, 특정 인터넷사이트에 접속하도록 유도하여 개인정보 및 금융거래정보 등의 입력을 요구하지 않습니다.

2. 보안카드번호 요구에 유의할 것

보안카드 일련번호와 보안카드 코드번호 ’전체’를 알려달라고 하거나 인터넷 사이트에 입력하도록 요구하면 보이스피싱이므로 절대로 응하여서는 안되며, 또한, 타인이 전화나 문자메시지 등으로 보안카드 코드번호 일부를 요구하는 경우도 일절 응대하지 말아야 합니다.

3. 보안강화 서비스에 반드시 가입할 것

전자금융사기 예방서비스에 가입하여 타인에 의한 공동인증서 무단 재발급을 제한하고, KB라이프생명 홈페이지에서 제공하는 개인화 이미지를 이용한 보안서비스를 적극 이용해 주시기 바랍니다.

4. 출처가 불분명한 파일 다운로드나 이메일 선택 금지

출처가 불분명한 파일과 이메일 등은 악성코드가 포함되어있어 파밍 등에 노출될 가능성이 높으므로 다운로드 자제 등 이용에 각별한 주의가 필요합니다.

5. KB라이프생명은 온라인을 통해 보안승급 등을 요구하지 않음

KB라이프생명은 문자메시지나 이메일 등으로 보안승급 등의 조치를 요구하지 않으므로, 일절 응대하지 마시고, 인터넷 즐겨찾기나 포털사이트 검색을 통해 KB라이프생명 홈페이지에 접속하였더라도 보안승급 등을 이유로 금융거래정보 입력을 요구하는 경우는 파밍이므로 각별히 주의하시기 바랍니다.

6. 피해발생 시 즉시 지급정지 요청

피해를 당한 경우 즉시 KB라이프생명 고객센터나 경찰청 112센터로 신고하여 사기범 계좌의 지급정지를 요청하시기 바랍니다

파밍 예방 프로그램

• 경찰청 사이버안전국 http://cyber.go.kr/prevention/app_program.jsp?mid=020200에 접속하면 다운 받으실 수 있습니다.

스미싱이란?

스미싱 피해 유형별 예방 요령 및 예방 대책

최근 가장 성행하는 금융사기수법으로 가해자가 스마트폰으로 보낸 이벤트, 무료쿠폰, 대출, 사진송부 등의 메시지를 피해자가 선택하는 순간 악성코드가 해당 스마트폰에 설치되어 인증정보를 알아내 피해자 몰래 결제를 함으로써 피해를 주는 사기 수법입니다. 최근에는 정부기관을 사칭하거나 ‘안드로이드 업데이트’ 등의 내용으로 진화하고 있어 사용자의 각별한 주의가 필요합니다.

스미싱(Smishing)이란?

휴대전화 문자를 의미하는 문자메시지(SMS)와 인터넷, 이메일 등으로 개인 정보를 알아내 사기를 벌이는 피싱(Phishing)의 합성어로 스마트폰의 소액 결제 방식을 악용한 신종 사기수법입니다.

스미싱 금융사기 흐름도

스미싱 범죄에 이용된 문자메시지

예방방법

안드로이드

• 각 통신사 고객센터에 전화하거나 통신사 인터넷 홈페이지를 이용하여 소액결제를 원천적으로 차단하거나 결제금액을 제한합니다. 자신의 스마트폰으로 114를 눌러 상담원과 연결해도 소액결제 차단 가능
• 스마트폰용 백신프로그램을 설치하고 주기적으로 업데이트하여 악성코드 설치를 차단합니다.
• 출처를 알 수 없는 앱(App)이 설치되지 않도록 자신이 보유한 스마트폰의 보안설정을 강화합니다. 8.0 이하 : 환경설정 > 잠금화면 및 보안 > ‘출처를 알 수 없는 앱’에 설정 값이 활성화 되어 있다면 해제 8.0(Oreo) : 환경설정 > 애플리케이션 > 상단 오른편의 [더 보기] 옵션 - 특별한 접근 > 앱(App) 선택 후 ‘이 출처 허용’에 설정 값이 활성화 되어 있다면 해제
• T스토어·올레마켓·U+앱마켓 등 공인된 오픈마켓을 통해 앱(App)을 설치합니다.
• 출처가 확인되지 않은 링크를 선택하지 않도록 하고, 인터넷상에서 apk파일을 다운받아 스마트폰에 저장하지 말 것을 권고합니다.
• 백신 및 스미싱을 탐지(차단)할 수 있는 앱 설치 스미싱 기법도 악성코드를 이용하는 사기 수법이므로, 이 악성코드를 미리 잡아낸다면 피해를 당하지 않을 수 있습니다. 현재 스마트폰용으로 출시된 백신 앱은 수십 종에 이르며,
  대부분 무료로 배포되고 있습니다.
  

  구글 플레이 백신 검색 결과와 구글 플레이 스미싱 검색 결과

아이폰

• 각 통신사 고객센터에 전화하거나 통신사 인터넷 홈페이지를 이용하여 소액결제를 원천적으로 차단하거나 결제금액을 제한합니다. 자신의 스마트폰으로 114를 눌러 상담원과 연결해도 소액결제 차단 가능
• 확인되지 않은 앱(App)이 함부로 설치되지 않도록 자신이 보유한 스마트폰의 보안설정을 강화합니다.
• 아이폰을 탈옥을 하지 않고 정식 애플 앱스토어에서 앱을 설치합니다.
• 출처가 확인되지 않은 링크를 선택하지 않도록 합니다.