데이터를 훔치는 일에 있어 사이버 범죄자들은 늘 새로운 사기 수법을 준비하고 있습니다. 그들이 가장 즐겨 사용하는 도구 중 하나가 바로 가짜 영화 스트리밍 웹사이트입니다. 영화 스트리밍 서비스가 워낙 대중적인 만큼, 범죄 해커들이 경계심 없는 사용자들을 가짜 사이트로 유인하려 한다는 사실은 크게 놀라운 일도 아닙니다.
언뜻 보면 이러한 가짜 웹사이트 상당수는 넷플릭스(Netflix)나 아마존 프라임 비디오(Amazon Prime Video) 같은 정식 스트리밍 서비스와 매우 흡사해 보입니다. 하지만 자세히 들여다보면 전혀 다른 정체가 드러납니다. 이 플랫폼의 진짜 목적은 여러분의 컴퓨터에 악성코드를 설치해 개인 정보를 탈취하는 것입니다. 지금부터 가짜 영화 스트리밍 사이트의 세계에 대해 반드시 알아야 할 내용을 살펴보겠습니다.
BravoMovies: 해커 스트리밍 사기의 전형적인 사례
가짜 스트리밍 사이트 BravoMovies는 사용자를 속여 컴퓨터에 BazaLoader 악성코드를 설치하게 만든 가장 노골적인 시도 중 하나입니다. BravoMovies 배후의 사이버 범죄자들은 정식 스트리밍 웹사이트를 그럴듯하게 모방하고 랜딩 페이지에 실제 영화 제목까지 표시하는 데 성공했습니다.
이 가짜 스트리밍 사이트의 배후 해커들은 이메일 캠페인으로 사용자들을 표적으로 삼았습니다. 이메일에는 "BravoMovies 구독이 곧 만료되며, 조치를 취하지 않으면 프리미엄 요금제로 신용카드 결제가 진행된다"는 내용이 담겨 있었습니다.
흥미로운 점은 사용자가 받은 이메일에 악성 링크나 유해한 첨부 파일 등 지메일(Gmail) 경보를 울릴 만한 요소가 전혀 없었다는 것입니다. 덕분에 이 이메일들은 구글의 보안 필터를 무사히 통과할 수 있었습니다.
심지어 구독을 취소하고 싶은 사용자를 위해 전화번호까지 안내했습니다. 사용자가 이 번호로 전화를 걸면 해당 그룹이 운영하는 콜센터에 연결되었고, 상담원은 전화로 구독을 취소해 주는 대신 BravoMovies FAQ 페이지로 사용자를 안내했습니다.
그런데 바로 이 FAQ 페이지에서 사용자에게 매크로 기능이 활성화된 엑셀 파일 다운로드를 유도했고, 파일을 열면 대상 컴퓨터에 BazaLoader가 설치되는 구조였습니다.
BravoMovies 배후 조직이 가짜 웹사이트를 만든 것은 이번이 처음은 아니지만, 가짜 영화 스트리밍 사이트를 선보인 것은 이번이 처음이며, 지금까지 만든 사이트 중 가장 정교한 작품이기도 합니다.
이 조직이 BravoMovies로 성공을 거두었기 때문에, 앞으로 더 많은 가짜 웹사이트를 만들 가능성이 높습니다.
가짜 해킹(Fake Hacking)이란 무엇일까?
악성코드로 가득한 해커 스트리밍 웹사이트로 유인하는 이메일을 클릭하는 것이 사이버 범죄자들이 개인 정보를 빼앗는 유일한 방법은 아닙니다.
가짜 해킹도 해커가 데이터나 금전을 탈취하기 위해 사용하는 수단 중 하나로, BravoMovies 사기와 마찬가지로 허위 웹사이트를 구축하는 경우가 많습니다. 다만 이 시나리오에서 해커들은 실제로는 그렇지 않음에도 여러분의 컴퓨터나 기기가 악성코드에 침입당했다고 믿도록 만드는 것을 노립니다.
사이버 범죄자가 여러분을 성공적으로 속여 '해킹당했다'고 믿게 되면, 컴퓨터 잠금을 해제하기 위해 돈, 암호화폐 또는 기타 가치 있는 것을 보내고 싶은 유혹을 느낄 수 있습니다. 가짜 해커가 자주 사용하는 대표적인 속임수는 다음과 같습니다.
- 화면에 나타나는 팝업 창: 해킹당했거나 컴퓨터가 악성코드·랜섬웨어에 감염되었다고 주장합니다. 이런 팝업은 대개 기기에 설치된 애드웨어(adware)에서 발생합니다.
- 컴퓨터가 해킹당했거나 랜섬웨어가 설치되었다는 내용의 이메일 수신
- 해커 타이퍼(hacker typer) 활용: 누군가가 해킹당했다고 믿도록 속이는 데 쓰이는 웹사이트, 앱 또는 도구
- 실수로 가짜 웹사이트에 접속했을 때 컴퓨터가 해킹당했다는 경고가 뜨고 문제 해결 단계로 안내되는 경우
주의해야 할 징후를 모른 채 방치하면 가짜 해킹의 희생양이 되기 쉽고, 문제 해결에 도움이 될 거라 믿고 불필요한 서비스를 구매하거나 금전적 손실을 입을 수 있습니다. 랜섬웨어로부터 컴퓨터를 해방시켜 주겠다며 돈을 요구하는 사람이 있다면, 그것이 가짜 공격일 가능성을 시사하는 위험 신호입니다.
반대로 실제 해킹을 당했다면 시스템에 눈에 띄는 변화가 나타나며, 이는 가짜 해킹에서는 볼 수 없는 현상입니다. 누군가 해킹했다고 주장한 후에도 컴퓨터가 평소처럼 정상적으로 작동한다면, 가짜 해킹을 다루고 있을 가능성이 높습니다.
가짜 스트리밍 웹사이트의 유혹에 넘어가지 마세요
정식 웹사이트를 사칭한 사이트부터 BravoMovies 같은 해커 스트리밍 사이트까지, 온라인에는 언제나 위협이 도사리고 있습니다. 구독한 적 없거나 인식조차 못 하는 서비스 요금이 신용카드로 청구되지 않도록 전화를 걸라고 안내하는 이메일을 받았다면, 반드시 그것이 합법적인지 재차 확인해야 합니다.
또한 수상해 보이는 웹사이트도 경계해야 합니다. 사소한 철자 오류나 보안이 적용되지 않은 URL(HTTP 대신 HTTPS 미적용)이 대표적인 특징입니다. 웹사이트가 사기성이라고 의심된다면 어떤 링크도 클릭하지 마세요. 사이버 범죄자들은 계속해서 자신들의 도구를 고도화하고 더욱 그럴듯한 사기를 만들어낼 것입니다. 소비자인 우리의 역할은 최선을 다해 이러한 시도를 막아내는 것입니다.