크롬(Chrome), 파이어폭스(Firefox), 오페라(Opera), 브레이브(Brave), 비발디(Vivaldi) 등 주요 브라우저 사용자라면 최근 유행하는 기술 지원 사기를 반드시 알아두셔야 합니다. 이 사기는 브라우저의 취약점을 악용해 브라우저를 과부하 상태로 만든 뒤, 피해자가 스스로 전화를 걸어 도움을 요청하도록 유도하는 수법입니다.
기술 지원 사기는 이미 널리 알려져 있어 대부분의 사람들이 피할 줄 아는 것으로 여겨지지만, 그럼에도 불구하고 피해 사례는 계속 늘어나고 있습니다. 흔히 마이크로소프트 직원을 자칭하는 전화 통화로 시작되지만, 온라인에서 시작되는 경우도 많습니다.
사라지지 않는 크롬 버그
이번에 유행하는 기술 지원 사기는 구글 크롬을 비롯한 인기 브라우저에서 발견된 버그를 무기화한 것입니다. 해당 버그와 이를 이용한 사기 수법은 올해 2월 처음 확인된 후 신속하게 수정되었지만, 크롬 67에서 다시 나타난 것으로 보입니다.
사기꾼들은 window.navigator.msSaveOrOpenBlob이라는 프로그래밍 인터페이스를 활용합니다. 이 함수를 다른 기능들과 결합해 브라우저가 하나의 파일을 무한히 반복해서 다운로드하도록 만들고, 결국 브라우저가 완전히 응답하지 않을 때까지 몰아붙이는 방식입니다.
브라우저가 멈추면 가짜 오류 메시지가 화면에 표시되며, 문제 해결을 위해 특정 번호로 전화하라고 안내합니다. 하지만 그 전화는 도움을 받는 통화가 아니라, 개인 정보와 금융 정보를 빼내 돈을 훔치려는 사기꾼과 연결되는 위험한 선택입니다.
ARS Technica에 따르면 구글과 모질라 모두 이 문제를 적극적으로 조사 중이며 해결책 마련에 힘쓰고 있습니다. 따라서 이 버그도 조만간 빠르게 잡힐 가능성이 높지만, 세 번째로 재등장할지는 아무도 예측하기 어렵습니다.
기술 지원 사기꾼에게 당하지 않는 법
출처를 알 수 없는 기술 지원 번호에는 절대 전화하지 마세요. 전화기 너머의 사람들은 여러분의 정보 부족을 역이용해 돈을 가로채려는 사기꾼일 가능성이 높습니다. 브라우저가 멈췄다면 작업 관리자(Windows) 또는 강제 종료(macOS) 기능으로 종료하는 것이 올바른 대처법입니다.
IT 정보에 익숙한 독자라면 이미 알고 있는 내용일 수 있지만, 가족과 친구들에게 꼭 알려주는 것이 좋습니다. 특히 기술에 대한 이해가 부족한 어르신들이 있다면 더욱 그렇습니다. 기술 지원 사기의 전형적인 진행 과정을 함께 살펴보며 미리 대비하도록 하세요.