전 세계가 코로나19 확산을 우려하는 동안, 사이버 범죄자들은 이러한 공포심을 역이용해 사람들을 속이고, 개인 정보를 탈취하며, 쓸모없는 제품까지 판매하고 있습니다.
최근 보고서에 따르면 온라인 사기꾼들이 코로나19 팬데믹에 대한 불안을 교묘히 악용하고 있습니다. 가짜 코로나19 확산 지도를 만들거나, WHO(세계보건기구)를 사칭한 이메일로 Emotet 악성코드를 유포하는 등 수법도 갈수록 정교해지고 있습니다.
급증하는 코로나19 관련 악성 도메인
사이버보안 기업 체크포인트(Check Point)에 따르면 2020년 초부터 'corona' 또는 'COVID'라는 단어가 포함된 도메인이 4,000개 이상 등록되었습니다. 이 중 3%는 악성으로, 5%는 의심스러운 것으로 분류되었는데요. 비율이 작아 보이지만, 이는 코로나19 관련 키워드가 들어간 도메인 중 상당수가 악성일 가능성이 있음을 의미합니다.
감이 오시나요?
맞습니다. 실제 바이러스처럼 이런 악성 이메일과 도메인 역시 전염성을 지니고 있습니다. 따라서 우리 모두 코로나19 사기로부터 스스로를 보호해야 합니다.
코로나19 노린 피싱 사기 피하는 방법
지난 몇 주간 신종 코로나바이러스 관련 이메일을 수도 없이 받아보셨을 것입니다. 특히 공식 로고를 넣어 진짜처럼 꾸민 피싱 메일은 훈련된 눈으로도 구별하기 어려워 상황을 더욱 복잡하게 만듭니다.
실제로 지난달 WHO는 자신들의 이름을 도용한 가짜 이메일에 대해 공식 입장을 내놓으며 이를 신뢰하지 말라고 경고했습니다.
이제 이것은 심각한 사회적 문제가 되었습니다. 코로나19 바이러스와 사기 양쪽 모두로부터 안전을 지키기 위한 적극적인 대응이 필요한 시점입니다.
여기서 해커들이 실제로 어떤 방식으로 공격하는지 이해하는 데 도움이 되는 대표적인 사기 유형을 소개합니다.
1. 코로나19 치료법 사기
이 유형의 메일은 치료법을 절실히 찾고 있는 환자나 가족을 주요 표적으로 삼습니다. 메일 속 링크를 클릭하는 순간 시스템이 해킹당할 수 있습니다. 이런 종류의 메일은 하루에 3~4개씩 새로운 변종이 만들어지고 있어 더욱 주의가 필요합니다.
안전하게 지키는 방법
사기성 코로나 메일로부터 보호하려면 링크 위에 마우스 커서를 올려놓고 실제로 이동하게 되는 주소를 먼저 확인하세요. 수상해 보인다면 절대 클릭하지 않는 것이 원칙입니다.
2. COVID-19 세금 환급 사기
이 메일을 열고 링크를 클릭하면 세금 및 금융 정보를 입력하도록 유도하는 가짜 사이트로 연결됩니다. 입력한 정보는 곧바로 범죄자의 손에 넘어갑니다.
안전하게 지키는 방법
세금 환급과 관련된 이메일이나 문자 등 전자적 연락에는 절대 응답하지 마세요. 실제 세무 기관은 이메일로 환급 정보를 요구하지 않습니다.
코로나19 사기로부터 보호하기 위한 필수 수칙
이메일을 열기 전에 다음 세 가지를 스스로에게 물어보세요.
- 이 메일이 의심스럽게 느껴지는가?
- 링크 클릭이나 문서 다운로드를 요구하는가?
- 지금 당장 조치해야 한다는 긴박함을 조성하는가?
하나라도 해당된다면 그 행동은 하지 않는 것이 좋습니다. 아래 핵심 수칙들도 함께 기억하세요.
- 알 수 없는 링크와 첨부파일 금지: 출처를 알 수 없는 링크 클릭과 첨부파일 다운로드는 삼가세요.
- 개인 정보 요구 경계: 개인 정보를 요구하거나 기존 정보 확인을 요청하는 이메일과 전화를 경계하세요.
- 출처 확인: 정보의 근원이 어디인지 반드시 확인하세요.
- HTTPS 확인: 주소창에 HTTPS가 없다면 해당 사이트가 해킹되었을 가능성을 의심해야 합니다.
- 오타와 문법 오류 주목: 맞춤법이나 문법 오류 같은 어색한 흔적이 보인다면 결코 간과하지 마세요.
- 링크 주소 정독: amazon.com이 아니라 store.com처럼 서브도메인으로 보이는 주소라면 절대 믿지 마세요.
- 긴박감 조성 메일 삭제: 대부분의 피싱 메일은 사용자가 서두르도록 만든 뒤 가짜 링크를 클릭하게 유도합니다. 이런 메일은 즉시 삭제하세요.
- 직감을 믿으세요: 너무 좋아서 믿기 어렵다면 분명 사기입니다. 클릭 전에 한 번 더 생각하고, 무언가 잘못됐다는 직감이 든다면 그 직감을 따르세요.
- 클릭 전 링크 검증: 링크를 클릭하기 전에 주소를 꼼꼼히 살펴보고 마우스를 올려 실제 목적지를 확인하세요.
- 할인 광고 무작정 신뢰 금지: 마스크나 손 소독제를 헐값에 판매한다는 이메일을 받았다면 판매자 정보를 직접 검색해 확인하고, 무작정 믿지 마세요.
또한 건강 증진이나 면역력 강화를 내세우는 웰니스 제품 광고 역시 결코 그대로 믿어서는 안 됩니다. 건강기능식품이 건강 유지에 도움이 될 수 있는 것은 사실이지만, 단독으로 효과를 발휘하지는 않습니다. 이런 제품을 선택하기 전에는 반드시 의사와 상담하세요.
가짜 이메일이나 가짜 건강 제품을 피하는 최선의 방법은 눈에 보이고 읽히는 모든 것을 맹신하지 않는 것입니다. 충분한 정보를 수집하고 주변 사람들과 의견을 나눈 뒤 서로 비교해 보세요. 철저한 검토 과정을 거친 후에야 온라인이든 오프라인이든 판매되는 제품을 신뢰하는 것이 현명합니다.
이 팁들을 생활 속에서 실천하면 코로나19 사기로부터 충분히 안전을 지킬 수 있습니다. 이미 우리에게는 지켜야 할 것이 많습니다. 더 이상의 피해는 없어야 하며, 스스로를 보호하는 습관이 필요합니다. 혹시 코로나19 치료법을 주장하는 제품을 발견하더라도 절대 믿지 마세요. 아직 치료법은 없으며, 예방과 인적 접촉 최소화, 철저한 개인위생만이 안전을 지키는 확실한 방법입니다.
코로나19 팬데믹 기간 스마트폰을 올바르게 소독하는 방법이 궁금하다면 관련 가이드를 참고해 보세요.