폼재킹(FormJacking)이란 무엇일까요?
'폼재킹(FormJacking)'은 온라인 쇼핑몰에서 고객의 금융 정보를 직접 탈취하는 새로운 유형의 사이버 공격을 가리키는 용어입니다. 해커들은 웹사이트의 장바구니 영역에 악성 자바스크립트(JavaScript) 코드를 사용자가 전혀 눈치채지 못하도록 몰래 삽입하고, 이를 통해 신용카드 정보를 아무런 의심 없이 무단으로 훔쳐갑니다.
폼재킹 공격은 어떤 방식으로 이루어질까?
고객이 온라인 결제 양식에 신용카드 정보를 입력하고 '결제' 버튼을 클릭하는 순간, 숨어 있던 악성 코드가 해당 데이터를 가로채 해커의 서버로 전송합니다. 이때 탈취되는 정보에는 카드 번호, 카드 소유자의 이름, 유효기간 등 온라인 쇼핑 시 일반적으로 입력되는 데이터가 포함됩니다.
도난당한 정보는 다크웹(dark web)에서 다른 범죄자들에게 판매되며, 이들은 이를 이용해 신용카드 도용이나 가짜 계좌에서의 현금 인출 등에 악용합니다. 더욱 교묘한 점은 거래 자체는 아무 문제 없이 정상적으로 진행되고 고객 역시 주문한 상품을 멀쩡히 받는다는 사실입니다. 그렇기 때문에 피해 사실을 인지하기까지 상당한 시간이 걸릴 수 있습니다.
폼재킹에 가장 취약한 사람은 누구일까?
온라인 결제와 쇼핑을 하는 모든 사람이 폼재킹의 잠재적 희생자가 될 수 있습니다. 사이버 보안 전문가들에 따르면 누구나 피해자가 될 가능성이 있으며, 실제로 최근 몇 년간 수많은 웹사이트가 이러한 공격의 표적이 되었습니다.
대형 플랫폼들은 강력한 보안 대책과 정책을 마련해 두고 있어 보안 취약점이 발견되면 신속하게 수정할 수 있습니다. 반면 중소 규모 온라인 쇼핑몰은 적절한 보호 체계를 갖추지 못한 경우가 많아 폼재킹 공격의 주요 표적이 되곤 합니다.
폼재킹 공격을 알아차리고 자신을 보호하는 방법
폼재킹은 탐지가 매우 까다로운 것으로 악명 높습니다. 하지만 다음과 같은 조치들을 실천하면 위험을 크게 줄이고 피해를 빠르게 발견할 수 있습니다.
1. 은행 거래 내역을 정기적으로 확인하세요
인터넷 뱅킹 서비스를 활용해 계좌 거래 내역을 수시로 점검하고, 낯선 출금 기록이 없는지 꼼꼼히 살펴보세요. 의심스러운 거래가 발견된다면 금융 정보가 이미 유출되었을 가능성이 있습니다. 또한 푸시 알림을 활성화해 두면 은행 카드 거래가 발생할 때마다 실시간으로 확인할 수 있어 더욱 안심할 수 있습니다.
2. 2단계 인증(2FA)을 활성화하세요
모든 계정에는 강력하고 복잡한 비밀번호를 설정해야 합니다. 여기에 가능하다면 2단계 인증(two-factor authentication)까지 구성해 두면, 폼재킹 공격으로부터 스스로를 충분히 지켜낼 수 있습니다.
3. 실시간 백신 프로그램을 설치하세요
Systweak Antivirus는 다양한 유형의 악성 공격으로부터 컴퓨터를 실시간으로 보호해 줍니다. 성가신 광고를 필터링하는 StopAllAds 브라우저 확장 프로그램도 함께 제공되며, 악성 코드와 유해 소프트웨어의 다운로드나 실행을 차단해 PC를 안전하게 지켜줍니다. 24시간 365일 끊임없이 위협으로부터 컴퓨터를 보호하며, 모든 보안 요구 사항을 한 곳에서 해결해 주는 올인원 솔루션으로서 PC 성능 향상에도 도움을 줍니다.
- 실시간 보안: Systweak Antivirus는 컴퓨터에서의 작동 방식을 기반으로 잠재적인 위협 프로그램을 탐지할 수 있는 몇 안 되는 백신 솔루션 중 하나입니다.
- 간편한 사용성: 누구나 쉽게 사용할 수 있는 직관적인 인터페이스를 갖추고 있어 가족 모두가 부담 없이 활용할 수 있습니다.
- 가벼운 프로그램: CPU 자원을 과도하게 소모하지 않아, 시스템 부담을 최소화하는 우수한 백신 소프트웨어입니다.
- 안전한 웹 브라우징: 광고 차단 확장 프로그램과 함께 인터넷을 안전하게 이용할 수 있습니다.
- 시작 메뉴 관리: 컴퓨터 부팅 속도를 늦추는 불필요한 시작 항목을 비활성화할 수 있습니다.
마무리: 폼재킹이란 무엇이며, 어떻게 PC를 지킬 수 있을까?
온라인 쇼핑은 안전하게 이용할 때 훌륭한 선택지입니다. 하지만 악의적인 공격자들은 언제나 사용자의 PC에 침투해 소중한 정보를 훔칠 새로운 방법을 찾고 있으며, 폼재킹은 바로 온라인 쇼핑 사이트에서 정보를 가로채는 한 단계 더 진화한 공격 방식입니다. 폼재킹으로부터 지키는 최선의 방법은 아마존(Amazon)과 같은 평판 좋은 이커머스 사이트에서만 쇼핑하고, Systweak Antivirus처럼 실시간 보호 기능을 갖춘 백신 프로그램으로 익스플로잇 방어(Exploit Protection) 환경을 갖추는 것입니다.
Facebook, Instagram, YouTube 등 소셜 미디어에서 저희를 팔로우하고 다양한 팁과 트릭, 기술 관련 문제 해결 방법을 만나보세요. 궁금한 점이나 제안 사항이 있다면 댓글로 남겨주시면 적극적으로 답변해 드리겠습니다.