코로나19 팬데믹은 개인 데이터를 훔치려는 해커와 사기꾼들에게 절호의 기회를 제공했습니다. 이들 사이버 범죄자들은 합법적으로 보이지만 실제로는 개인 정보를 탈취하도록 설계된 가짜 코로나19 관련 사이트를 만들어 운영하고 있습니다.
정부 기관과 보안 전문가들은 이러한 사기 행위에 대해 경고하고 있으며, 팬데믹이 지속되는 한 이런 수법은 계속 만연할 것으로 예상됩니다.
이번 글에서는 이러한 사기의 작동 원리와 웹 서핑 중 누구나 사기를 식별할 수 있는 방법을 소개합니다.
코로나19 사기꾼들은 어떻게 가짜 사이트로 데이터를 훔치는가
지난 몇 달 동안 무료 코로나19 검사키트 배포, 검사소 정보 제공 등 다양한 신규 정부 사이트가 운영되기 시작하면서, 사기꾼들 역시 자신들의 사이트를 잇달아 등록했습니다.
이런 웹사이트는 겉보기에 합법적으로 보이며, 무료 검사키트처럼 국민이 코로나19 지원을 받을 수 있도록 마련된 실제 정부 프로그램을 인용하기도 합니다.
그러나 실제로 이 사이트들은 개인으로부터 대량의 개인 정보를 수집하도록 설계되어 있습니다. 수집된 정보는 팬데믹 피싱 공격이나, 금융 정보를 빼내려는 가짜 검사 결과 사기 등 다른 범죄에 악용될 수 있습니다.
Fortune에 따르면 2022년 초부터 의심스러운 도메인 등록이 600건에 달했으며, 보안 업체 Area 1 Security, Inc.는 공식 정부 사이트의 도메인과 매우 유사하지만 실제로는 개인 정보를 탈취하는 60개의 고유 도메인을 확인했습니다.
이러한 사기는 당분간 사라지기 어렵습니다. 그렇기 때문에 누구나 코로나19 관련 사기를 식별하는 방법을 미리 익혀두어야 합니다.
새로운 코로나19 사기를 피하는 방법
다행히 무엇을 살펴야 할지 알고 있다면 대부분의 사기를 피할 수 있습니다. 기본적인 사이버 보안 지식과 교육만으로도 대부분의 사람들은 한눈에 사기를 걸러내거나, 사이트를 직접 조사해 합법 여부를 판단할 수 있습니다.
특히 정부와 직접 거래하는 업무를 담당하는 직원이라면 사이버 보안 교육과 자격증이 점점 더 필수적입니다. CMMC(사이버보안 성숙도 모델 인증) 같은 자격 요건이 요구될 수도 있습니다.
정식 교육을 받지 않았더라도, 아래 팁을 활용하면 사기 사이트와 합법적인 정부 웹사이트를 구분하는 데 큰 도움이 됩니다.
정부 프로그램은 대체로 언론을 통해 폭넓게 홍보됩니다. USPS를 통해 제공되는 무료 코로나19 검사키트 같은 특정 이니셔티브의 공식 도메인은 평판 좋은 뉴스 사이트, 공식 정부 웹사이트, 지방정부 사이트 등 여러 곳에서 확인할 수 있습니다.
예를 들어 covidtests.gov는 코로나19 검사키트 정보를 제공하는 공식 URL입니다. 이 프로그램은 중요성과 홍보 덕분에 쉽게 검증할 수 있으며, 공식 '.gov' 최상위 도메인을 사용합니다. 사기꾼들은 일반적으로 .gov 도메인을 위조할 수 없으므로, .gov 사이트는 거의 항상 안심할 수 있습니다.
'무료 코로나 검사'와 함께 신뢰할 만한 뉴스 매체를 구글에서 검색하면, 공식 USPS 코로나 검사 웹사이트 링크가 포함된 기사를 찾을 수 있습니다.
사이트의 URL을 구글에 직접 검색하는 것도 좋은 방법입니다. 합법적인 사이트라면 검색 결과에 해당 프로그램이나 이니셔티브를 소개하는 여러 뉴스 사이트와 정부 사이트의 링크가 나타나야 합니다.
다만 특정 사이트에 대한 충분한 정보를 찾지 못할 때도 있습니다. 또한 사이트가 정부 기관이 아니라 민간 기업을 사칭하는 경우에는 .gov 도메인으로 합법성을 판단할 수 없습니다.
이럴 때는 구글로 해당 기업을 조사해 보세요. 기업명을 검색하면 회사 정보와 리뷰를 찾는 데 도움이 됩니다. 공개된 정보가 거의 없거나 평가가 나쁜 기업은 실제로 사기꾼일 가능성이 있습니다. 경우에 따라서는 리뷰에서 '사기를 당했다'는 후기를 명시적으로 확인할 수도 있습니다.
마지막으로 기본적인 보안 수칙을 활용하세요. 문법이나 문장 부호 오류가 있는지 꼼꼼히 확인하고, 흐릿하게 픽셀화된 이미지가 아닌 선명한 HD 로고와 이미지를 사용하는지 살펴보는 것도 좋은 판단 기준입니다.
코로나19 사기 사이트를 피하는 요약
정부가 코로나19 지원 프로그램을 운영하는 한, 사기꾼들은 이를 사칭하는 가짜 사이트를 계속 만들어낼 것입니다. 이런 사기의 피해자가 되면 사이버 범죄자가 귀하의 정보를 향후 다른 범죄에 악용할 수 있습니다.
사이트의 합법성을 반드시 재확인하고, 웹사이트를 검증하는 습관을 들이면 코로나19 사기를 충분히 예방할 수 있습니다. 간단한 구글 검색 하나만으로도 사이트의 진위 여부를 가리는 데 큰 도움이 된다는 점을 기억하세요.