전 세계 인구의 절반 가량이 모바일 앱을 통해 다양한 금융 거래를 처리하고 있습니다. 스마트폰이 날로 발전하는 만큼, 이를 공격하는 방법도 기하급수적으로 늘어나고 있습니다. 지난 몇 년간 은행과 금융 기관들은 규모와 형태를 불문하고 고객 편의를 위해 잇달아 자체 앱을 출시해 왔습니다. 덕분에 은행과 고객 모두 쉽고 빠르게 거래를 처리하고 앱 안에서 문의까지 해결할 수 있게 되었습니다. 하지만 보안이 그저 '말'에 불과한 듯한 세상에서, 디지털·금융 거래에 사용하는 플랫폼이 어떤 것인지 정확히 파악하는 것이 무엇보다 중요합니다.
뱅킹 앱이 제공하는 것
뱅킹 앱은 가장 편리한 방식으로 디지털 금융 거래를 가능하게 합니다. 스마트폰으로 손쉽게 자산을 관리할 수 있도록 은행 앱이 등장했습니다. 이들 금융 기관은 사용자에게 가장 안전한 환경을 제공하기 위해 막대한 투자를 하고 있습니다. 또한 리스크를 줄이기 위해 이체 한도를 설정하는 경우가 많으며, 고액을 이체할 때는 토큰이나 카드 리더기를 통한 인증 코드를 요구해 실수나 사고를 방지합니다.
Image Source: gemalto.com
브라우저가 제공하는 것
PC를 통한 인터넷 뱅킹은 디지털 금융 거래의 가장 오래된 형태라고 할 수 있습니다. 웹 프로그램이 모바일 프로그램보다 성숙했기 때문에, 브라우저는 앱에 비해 훨씬 광범위하게 테스트되어 왔습니다. 실제로 모바일 앱에서 버그가 발생할 확률이 웹 브라우저보다 훨씬 높습니다.
다만 브라우저는 모바일 앱의 전통적인 대안이지만, 최신 앱보다 위협에 더 많이 노출되어 있다는 점도 유의해야 합니다. 웹 브라우저는 URL을 숨기는 경우가 많아 사이버 범죄자가 사용자가 알아차리기도 전에 악성 소프트웨어로 시스템을 공격하기 쉬운 환경이 됩니다.
Image Source: aspp-psp.pt
뱅킹 앱 사용 시 해야 할 일과 하지 말아야 할 일
- 악성코드나 보안 취약점으로부터 안전하도록 반드시 공식 뱅킹 앱만 사용하세요.
- 뱅킹 앱은 항상 최신 버전으로 유지하세요. 구버전의 결함은 최신 버전에서 수정되어 있습니다.
- 앱을 다운로드하기 전에 리뷰와 평가를 확인하세요. 예상치 못한 사기를 막아줄 유용한 정보를 얻을 수 있습니다.
- Google Play 스토어, App Store 등 신뢰할 수 있는 경로에서만 앱을 다운로드하세요.
- 은행 앱이 보안 검증을 받았는지 확인하세요. 은행 공식 웹사이트에서 확인할 수 있으며, 앱 첫 실행 시 동의하기 전에 이용약관을 읽고 보안 검증 방식을 파악하는 것도 좋습니다.
- 서드파티(제3자) 앱에 접근 권한을 함부로 허용하지 마세요. 예컨대 쇼핑 앱을 설치할 때 위치, 사진, 연락처 등의 접근 권한을 요구하는 경우가 많습니다. 아이폰 사용자는 접근을 거부할 수 있지만, 윈도우나 안드로이드 폰에서는 권한을 허용하지 않으면 설치 자체가 되지 않습니다. 이런 정보 접근을 요구한다는 것 자체가 개인정보 침해의 신호이며, 애드웨어를 심으려는 의도일 수도 있습니다. 이런 교활한 짝퉁 앱들을 조심하세요.
- 공식 은행 앱으로 위장한 악성 안드로이드 앱이 65만 개가 넘습니다. 이런 앱들은 각종 앱 스토어에 올라와 사용자가 계좌 정보를 입력하기를 기다립니다. 가짜 은행 앱을 구별하는 것이 매우 중요하며, 가장 확실한 방법은 은행 공식 웹사이트를 방문해 자신의 기기에 맞는 최신 버전 앱의 안전한 다운로드 방법을 확인하는 것입니다.
- 생체 인식 잠금을 설정해 본인만 휴대폰을 잠금 해제할 수 있도록 하세요.
- 분실 추적 앱을 설치해 두면 휴대폰을 잃어버렸을 때 원격으로 데이터를 삭제할 수 있습니다.
- 루팅이나 탈옥은 악성 공격자에게 문을 열어주는 행위입니다. 인증되지 않은 소프트웨어나 앱에 접근 권한을 주기 전에 신중하게 생각하세요.
- 뱅킹 거래 시 공용 와이파이 사용을 피하세요. 뱅킹 앱 데이터가 암호화되지 않았을 수 있으며, 암호화되지 않은 데이터에는 잃어서는 안 될 민감한 정보가 담겨 있을 수 있습니다.
- 백신 앱을 사용해도 나쁘지 않지만, 앱 스토어에는 가짜 백신 앱이 넘쳐나므로 오히려 피하는 것이 좋습니다.
- 피싱 등 사기를 당했다면 Action Fraud에 신고하고, 신원 도용이나 신원 사기 관련 사건을 접수할 수 있습니다.
함께 읽기: Ghostery — 안전한 브라우징을 위한 최고의 확장 프로그램
신원 도용과 신원 사기의 차이
신원 도용(Identity Theft) — 사기범이 이름, 생년월일, 주소, 연락처 같은 개인 정보에 접근해 신원 사기를 저지르는 행위입니다. 신원 도용은 금융에 직접적인 영향을 미쳐, 문제가 해결될 때까지 대출을 받거나 실행할 수 없고, 모기지나 신용카드 사용도 어려워질 수 있습니다.
신원 사기(Identity Fraud) — 누군가 여러분의 신원을 도용해 범죄에 사용하는 경우를 말합니다. 사기범은 여러분의 개인 신원으로 타인 명의의 은행 계좌를 개설하거나, 여러분 이름으로 물품이나 서비스를 주문하고, 신용카드나 대출을 받을 수 있습니다. 이런 사기를 당했다면 즉시 은행에 연락하세요.
Image Source: mypinpad.com
앱이 위험한 이유는 대부분의 뱅킹 앱에 보안 취약점과 바이러스가 존재할 수 있기 때문입니다. 신뢰할 수 없는 경로에서 다운로드했다면 악성 공격에 노출될 수 있습니다. 브라우저가 위험한 이유는 사용자가 온라인 뱅킹 계정에 로그인할 때까지 숨어 있다가 활동하는 트로이 목마로 설계된 악성코드 때문입니다. 이 악성코드는 브라우저를 공격해 민감한 정보와 로그인 자격 증명을 훔치고 계좌에서 돈을 빼돌립니다.
강력한 보안을 제공하는 3가지 대안 브라우저 — 온라인 뱅킹에 최적화된 브라우저는?
뱅킹에는 앱이 더 유리하다는 점을 살펴봤지만, 여전히 데스크톱 환경에 익숙한 사람들이 많기 때문에 웹 브라우징을 외면할 수는 없습니다. 그래서 온라인 뱅킹에 안전한 브라우저 몇 가지를 소개합니다. 웹 브라우저는 악성 공격에 대한 첫 번째 방어선이므로 브라우저 보안은 필수입니다.
Google Chrome, Mozilla Firefox, Opera 같은 인기 브라우저 외에도 보안과 프라이버시를 함께 제공하는 안전한 브라우저들이 있습니다.
Dooble — 크로미움 기반 멀티플랫폼 브라우저로, "보안 지향 웹 브라우저"라고도 불립니다. 별도의 확장 설정 없이도 기본 상태에서 JavaScript와 Flash 같은 잠재적으로 불안한 요소를 모두 비활성화합니다. 즉, 브라우저 자체가 기본적으로 시크릿 모드로 작동합니다. 웹 브라우저에서 쿠키 처리는 만만치 않은 작업인데, Dooble은 iFrame의 서드파티 세션 쿠키를 자동으로 차단합니다. 보안 외에도 방문 기록, 브라우징 환경설정, 북마크 등 사용자 콘텐츠를 암호화하는 기능도 제공합니다. 암호(Cipher)와 패스프레이즈를 사용하면 우클릭으로 선택한 탭에서만 사생활 보호 브라우징을 할 수 있습니다. Dooble은 신생 브라우저지만 프라이버시 우려를 해소할 수 있는 풍부한 혁신 기능을 갖추고 있습니다.
Tor — 'TOR'는 'The Onion Router'의 약자입니다. 이 브라우저는 인터넷에서 자신의 실제 신원을 숨기고 익명성을 유지하고자 하는 사람들을 위해 만들어졌습니다. Tor는 트래픽을 익명화하는 가장 쉬운 방법이며 무료입니다. 이 브라우저에서 하는 모든 활동은 트래픽을 암호화해 본인에게 역추적되지 않도록 합니다. 누군가 추적을 시도해도 여러분의 시스템이 아닌 무작위 Tor 네트워크에서 오는 트래픽만 보이게 됩니다. Tor는 HTTPS 연결 요구 같은 특정 제약 조건을 사용자에게 부과하기도 합니다. 안전한 브라우저일 뿐만 아니라, 반감시 운동의 핵심 공식이라 할 수 있는 진보된 프라이버시 접근 방식입니다.
Maxthon — 첫째, 온라인 및 브라우저 보안을 위해서는 바이러스와 악성코드가 없는 브라우저를 선택하는 것이 필수입니다. Maxthon은 100% 클린 테스트를 통과했으며 바이러스, 트로이 목마, 스파이웨어가 없습니다. 둘째, 팝업 광고는 실수로 클릭하면 바이러스가 시스템에 침투할 수 있어 가장 성가신 요소인데, Maxthon은 별도의 차단 확장 프로그램 없이도 팝업 광고, 배너, 바이러스, 트로이 목마를 차단해 줍니다. 셋째, Maxthon은 스팸 방지 기능을 제공합니다. 스캠은 가장 흔한 바이러스 매개체인데, UUMail을 통해 Maxthon 5 브라우저는 이 문제를 영구적으로 해결했습니다. 안전한 브라우징 환경을 제공하는 검증된 제품이기 때문에 온라인 뱅킹에 최적의 솔루션이 될 수 있습니다.
결국 여러분의 보안과 프라이버시는 여러분의 손에 달려 있습니다. 실제로는 온라인 행동 습관이 좌우하는 것이죠. 완벽하게, 그리고 항상 여러분을 보호해 주는 브라우저는 없습니다. 브라우징 습관이 안전하지 않다면 어떤 브라우저도 도움이 되지 않습니다.