고령층이 사이버 공격의 주요 표적이 되는 이유
노년층을 노리는 사이버 범죄는 전 세계적인 문제입니다. 저질스러운 사기 수법에는 누구나 노출될 수 있지만, 고령층은 그만큼 더 취약할 수 있습니다. 많은 은퇴자와 홀로 지내는 어르신들은 노후 자금에 쉽게 접근할 수 있어 범죄자들에게 매력적인 표적이 됩니다.
또 다른 요인도 있습니다. 많은 어르신들은 IT 기술 도입이 늦은 세대라 복잡한 비밀번호 사용을 꺼리거나 새로운 보안 위협을 익히지 않는 습관이 있을 수 있습니다. 또한 세대적으로 낯선 사람에게 더 정중한 편이라 사기꾼들이 이런 성향을 역이용해 피해자를 끌어들이곤 합니다. 하지만 조금만 주의를 기울이면 가장 흔한 형태의 사이버 공격 피해는 충분히 예방할 수 있습니다.
1. 피싱(Phishing) 공격
2017년 미국 콜로라도에서 발표된 동료 평가 연구에서는 102명의 고령 성인과 91명의 젊은 성인을 대상으로 피싱 탐지 능력에 대한 심리 검사를 진행했습니다. 참가자들은 모두 인터넷을 일상적으로 사용하고 뇌 손상이 없는 사람들로, 연구 참여 동의를 받은 대상이었습니다. 연구진은 인기 있는 전자상거래 사이트의 가짜 복제본을 얼마나 잘 의심하는지를 측정했습니다.
그 결과, 고령층은 젊은 층에 비해 피싱 공격 피해 가능성이 약 두 배 높은 것으로 나타났습니다(53.47% vs 26.37%). 또한 실험실 환경보다 집에서 경계심이 더 느슨해진다고 응답했습니다(47.47% vs 18.68%). 단일 연구이긴 하지만 시사하는 바는 매우 큽니다.
예방 팁: 나이와 관계없이 피싱으로부터 스스로를 보호하기 위한 기본적인 보안 수칙을 지켜야 합니다. 운영체제(OS)와 애플리케이션을 항상 최신 상태로 유지하고, URL 우회 공격을 막아주는 DNS 서버 변경 등이 대표적입니다.
추가 팁은 다음과 같습니다.
- 브라우저에서 허가 없이 창이 계속 열린다면 Alt + F4 키로 모든 창을 즉시 닫으세요.
- 브라우저 캐시를 자주 비우는 것이 좋은 습관입니다. 구글 크롬에서는 Ctrl + H 키를 활용하세요.
- 강력한 비밀번호를 설정하고, 기억하기 어렵다면 LastPass 같은 비밀번호 관리 도구에 안전하게 저장하세요.
2. 행동·심리를 이용한 공격
당연히도 고령층은 특정 유형의 행동 기반 공격의 주요 표적이 됩니다. 시니어 데이팅 및 로맨스 스캠, 안티에이징 제품이나 처방약 관련 사기, 자선단체 및 투자 사기, '가족'을 사칭한 긴급 도움 요청 등이 여기에 해당합니다. 치밀하게 준비된 사기 수법에는 누구나 속을 수 있지만, 일부 고령층이 더 취약한 결정적인 이유는 바로 외로움입니다.
예방 팁: 윈도우 '설정'에서 개인정보 보호 옵션을 조정하는 것이 좋습니다. Windows Defender 보안 센터 설정을 켜서 온라인 사기 사이트로의 접속을 차단하는 것도 권장됩니다. 신뢰할 수 없는 발신자의 이메일 첨부파일은 절대 열지 말고, 수상한 전화나 메시지는 즉시 끊거나 무시하세요.
3. 소비자 사기
가짜 쇼핑몰 사이트는 진위 여부를 판별하기 어려운 고령 소비자를 노립니다. 온라인 주문 후 상품이 아예 배송되지 않거나, 숨겨진 요금이 붙어 청구될 수 있습니다. 따라서 거래 전 해당 웹사이트가 정식 업체인지 반드시 확인해야 합니다. 미국의 BBB(Better Business Bureau)처럼 정식 온라인 사업자를 등록·공개하는 기관 목록을 활용하는 것도 좋은 방법입니다.
예방 팁: 아마존(Amazon.com)을 자주 이용한다면 다음과 같이 의심스러운 서버 IP 주소나 이메일 별칭을 사용하는 업체와는 거래하지 마세요.
- amazon-support123@live.com
- support@nice-amazon.com
4. 신원 도용(Identity Theft)
대부분의 신원 도용은 가장 약한 고리, 즉 취약한 비밀번호나 PIN 번호에서 시작됩니다. 실제로 필자는 60대 중반의 어르신이 페이스북 계정에서 잠긴 후 도움을 요청했던 적이 있습니다. 그분은 카스퍼스키(Kaspersky) 비밀번호 점검 도구 기준 3분도 걸리지 않아 해킹될 숫자형 비밀번호를 쓰고 있었는데, 나중에 알고 보니 지메일, 은행 계좌, 정부 세무 포털까지 모두 같은 8자리 숫자 비밀번호를 사용하고 있었습니다!
예방 팁: 나이와 관계없이 신용카드 번호, 일회용 비밀번호(OTP), 생년월일 등 개인 정보는 가족이나 지인에게도 함부로 공유하지 않는 것이 원칙입니다. 정부 기관이나 세무 감사 업체를 사칭하며 겁을 주는 사람들은 항상 의심해야 합니다.
결론
몇 가지 예외가 있긴 하지만, 많은 시니어 세대는 밀레니얼 세대만큼 기술에 능숙하지 않은 것이 사실입니다. 그러나 위에서 소개한 수칙만 잘 지켜도 대부분의 예측하기 어려운 공격으로부터 강력하게 자신을 지킬 수 있습니다.
이 주제에 대해 어떻게 생각하시나요? 고령층이 사이버 범죄에 더 취약하다는 전제에 동의하지 않으신다면 의견을 들려주세요.