블랙 프라이데이·사이버 먼데이, 해커들의 공격 성수기
올해 최대 쇼핑 시즌인 블랙 프라이데이와 사이버 먼데이가 다가오면서 수많은 소비자가 할인 혜택을 기대하고 있습니다. 하지만 해커들 역시 이 시기를 놓치지 않습니다. 그들은 1년 내내 이 '축제'를 준비해 왔으며, 소셜 미디어와 온라인에서 저렴한 딜에 눈을 빛내는 소비자를 속이기 위해 피싱 스캠, 악성코드 등 각종 공격 도구를 만들어 두었습니다.
블랙 프라이데이와 사이버 먼데이 기간에는 허술한 보안 조치를 가진 가짜 웹사이트가 넘쳐나고, 사이버 범죄자들은 이를 이용해 소비자의 금융 정보를 훔칩니다. 해커가 카드 번호, PIN 또는 비밀번호를 확보하면 은행 계좌는 물론 신원까지 표적으로 삼습니다.
블랙 프라이데이·사이버 먼데이 스캠에 경계심을 늦추지 마세요
최근 발표된 보안 리포트에 따르면 올해 온라인 위협은 그 어느 때보다 커질 전망입니다. 블랙 프라이데이와 사이버 먼데이에는 잠재적 표적이 폭증하기 때문에 해커들이 몰려듭니다. 대표적인 수법으로는 저렴한 아르마니 시계나 펜디 선글라스를 내세운 피싱 이메일, 신용카드 정보를 탈취하려는 가짜 웹사이트, 악성코드 심기 등이 있습니다. 특히 올해 연말 시즌에는 단순히 돈만 노리지 않고, 신원 도용과 금융 사기에 악용할 개인 정보까지 노리는 추세입니다.
해커들은 어떤 방식으로 공격할까?
블랙 프라이데이와 사이버 먼데이 딜은 사람들이 1년 내내 기다리는 만큼, 사기꾼들에게 완벽한 위장막이 됩니다. 특히 가짜 앱과 가짜 웹사이트는 이 물결을 타고 허위 프로모션을 내걸어 사용자를 끌어들입니다. 가짜 앱은 이 시즌 사이버 범죄자들이 가장 즐겨 쓰는 수법 중 하나로, 조사에 따르면 홀리데이 쇼핑 딜을 내건 앱 중 5.5%가 악성 또는 사기성 앱인 것으로 나타났습니다.
'공식 앱 스토어에서 받았으니 안전하다'고 생각한다면 주의하세요. 구글 플레이 스토어에도 블랙리스트에 오른 악성 앱이 상당수 존재합니다.
이 외에도 악성·가짜 웹사이트는 블랙 프라이데이·사이버 먼데이 기간 사용자를 속이는 흔한 방식입니다. 해커들은 다음과 같은 심리 기법으로 피해자를 유혹합니다.
- 딜이 한정된 시간 동안만 유효하다고 강조
- 지금 보고 있는 것보다 더 좋은 할인은 없다고 압박
- 악성 광고(멀버타이징)와 피싱 스캠 활용
이런 전술은 생각할 겨를도 없이 즉각 행동하게 만들 만큼 강력합니다.
블랙 프라이데이·사이버 먼데이 스캠으로부터 지키는 방법
온라인 쇼핑 시즌의 안전을 지키는 일은 매우 중요합니다. 이 시기는 소비자에게만 기회의 계절이 아니라, 사기꾼들에게도 온라인 쇼핑객을 노릴 절호의 기회이기 때문입니다.
최근 관찰된 바로는 사기꾼들이 블랙 프라이데이·사이버 먼데이에 사용하는 대표적인 세 가지 수법이 있습니다. 바로 가짜 쇼핑몰, 가짜 기프트카드, 그리고 사용자를 악성 사이트로 유인하는 특별 할인 제안과 민감한 정보를 탈취하도록 설계된 쿠폰입니다.
올해 사기꾼들이 사용하는 대표 수법 3가지
1. 피싱 스캠
피싱은 위협 행위자들이 가장 오래되고 널리 쓰는 기법입니다. 사기꾼들은 특별 할인과 기프트카드를 광고하는 스팸 이메일을 대량 발송하고, 나아가 실제 쇼핑몰처럼 보이는 온라인 스토어까지 만들어 사용자를 속입니다. 이런 스캠을 걸러내는 가장 좋은 방법은 '너무 좋아서 믿기 어려운' 제안에 현혹되지 않는 것입니다.
2. 가짜·저품질 상품
최근 몇 년간 가짜, 위조, 리퍼브 상품이 크게 늘었습니다. 온라인 쇼핑객은 상품의 품질을 직접 확인하거나 만져볼 수 없기 때문에 불량 판매자들이 이를 악용합니다. 이번 연말 시즌에도 이런 가짜 판매자들은 온갖 수단을 동원해 위조 상품을 팔아 치우려 할 것입니다.
그들은 늘 갖고 싶었던 인기 상품에 터무니없는 할인율을 붙여 보여줍니다. 사진만으로는 가짜 상품을 구별하기 어렵다는 점을 해커들도 잘 알기 때문입니다. 하지만 판매자 평점과 사용자 후기를 꼼꼼히 확인하면 충분히 예방할 수 있습니다. 평점이 55% 수준이라면 위험 신호이며, 사용자 후기도 절대 무시하지 마세요. 진짜 구매자들은 가짜 상품을 솔직하게 비판합니다.
3. 가짜 기프트카드와 쿠폰
블랙 프라이데이·사이버 먼데이 기간 위협 행위자들이 자주 쓰는 또 다른 수법은 추가 할인을 내건 기프트카드와 쿠폰입니다. 이런 가짜 쿠폰과 기프트카드는 대개 악성 첨부파일이 담긴 스팸 또는 피싱 이메일로 전송됩니다. 사용자가 파일을 다운로드하는 순간 기기가 감염되고, 사기꾼은 모든 금융·개인 정보를 탈취할 수 있게 됩니다.
블랙 프라이데이·사이버 먼데이 온라인 안전 수칙
온라인 쇼핑은 편리함과 최고의 딜을 제공하지만, 동시에 사기꾼이 여러분의 기기를 감염시킬 통로이기도 합니다. 특히 모두가 최고의 딜만 찾는 블랙 프라이데이·사이버 먼데이에는 더욱 그렇습니다. 따라서 사기꾼과 해커에게 속지 않으려면 다음 보안 수칙을 실천하세요.
- 링크 클릭이나 첨부파일 다운로드를 요구하는 메시지·이메일은 항상 경계하세요. 연말 시즌에는 딜 알림으로 받은편지함이 가득 차지만 방심은 금물입니다. 의심스러운 메시지가 있다면 발신자에게 직접 연락하거나 공식 사이트를 방문해 진위를 확인하세요.
- 블랙 프라이데이·사이버 먼데이에는 착불 결제(COD) 옵션이 없는 경우가 많습니다. 이럴 때 온라인 결제 시 페이지가 암호화되어 있는지, 주소가 http가 아닌 https로 시작하는지 반드시 확인하세요.
- 운영체제와 앱을 항상 최신 버전으로 유지하세요. 패치되지 않은 시스템이나 소프트웨어는 보안 취약점에 노출됩니다.
- 복잡하고 강력한 비밀번호를 사용하고, OTP나 CVV는 누구에게도 알려주지 마세요.
- 악성 광고를 차단하기 위해 애드블록을 설치하세요.
- '너무 좋아서 믿기 어려운' 딜이나 세일에는 절대 현혹되지 마세요.
- 가능한 곳에서는 2단계 인증(2FA)을 활성화하세요.
이 보안 수칙들을 실천하면 블랙 프라이데이·사이버 먼데이 기간 사기꾼과 스캐머보다 한 발 앞설 수 있습니다. 100% 안전을 보장할 수는 없지만, 위 수칙들은 사이버 공격 피해 위험을 크게 줄여줍니다. 또한 광고 차단이 필요하다면 StopAll Ads 확장 프로그램을 사용할 수 있습니다.
이 확장 프로그램은 광고를 차단할 뿐 아니라 악성 사이트 방문 시 경고까지 해줍니다. StopAll Ads를 설치하려면 여기를 클릭하세요.
StopAll Ads는 원치 않는 광고를 차단하고 관련 광고를 필터링하며, 나아가 사이트가 온라인 활동을 추적하는 것까지 막아줍니다.