좋은 보안 소프트웨어는 온라인 보안을 크게 향상시키고, 온라인에서 저지른 실수로 인한 피해로부터 우리를 보호해 줍니다. 하지만 많은 사기 범죄는 피해자의 협조, 즉 본인도 모르게 자신의 온라인 데이터 접근 권한을 넘겨주는 방식으로 이루어집니다. 이러한 유형의 공격에 대한 최선의 방어책은 소프트웨어가 아니라 올바른 보안 습관입니다. 현실 세계에서 우리를 안전하게 지켜주는 상식적인 규칙 대부분은 온라인에서도 그대로 적용됩니다.
1. 회의적인 태도를 기본으로 하세요
이것이야말로 가장 중요한 행동 변화입니다. 사기꾼들은 타인을 믿으려는 인간의 본능에 기대어 움직입니다. 우리는 대체로 누군가의 말이 거짓으로 드러나기 전까지는 그것을 믿는 경향이 있습니다. 하지만 진실이 밝혀질 무렵에는 이미 사기가 완성된 뒤일 수 있습니다. 소셜 엔지니어링 공격은 바로 이런 선의의 신뢰를 악용합니다. 물론 어느 정도의 신뢰는 사회가 원활하게 작동하기 위해 필요하지만, 충분한 주의와 회의적 태도만으로도 수많은 사기를 미연에 방지할 수 있습니다.
수상한 정보가 있다면 반드시 해당 정보의 출처라고 주장하는 곳에 직접 확인하세요. 이때 이메일 서명에 적힌 번호가 아니라 회사 공식 웹사이트에 게시된 전화번호를 사용해야 합니다. 이메일 서명은 위조되었을 가능성이 있기 때문입니다. 특히 즉각적인 조치를 요구하는 평소와 다른 연락에는 각별히 경계해야 하며, 은행, PayPal 계정 등 금융 관련 사안이라면 더욱 그렇습니다.
2. 너무 좋아서 믿기 힘든 조건은 없는지 따져보세요
항상 그 거래가 너무 좋아서 사실일 수 없는 것은 아닌지 의심하세요. 믿기 힘들 만큼 좋은 거래는 실제로 존재하지 않는 경우가 많습니다. 많은 사기꾼들은 사람들의 욕심을 이용해 돈과 계정 정보를 빼내려 합니다. 터무니없는 수익률을 약속하는 금융 사기든, 시세보다 훨씬 낮은 가격의 아마존 상품이든, 사기꾼들은 믿기 어려울 만큼 좋은 조건으로 우리를 유혹합니다. 같은 원리가 웹사이트와 다운로드 파일 등 더 작은 규모에서도 작동합니다. 공격자들은 무료 영화나 최신 기술 제품을 약속하는 웹사이트를 이용해 악성 소프트웨어를 몰래 컴퓨터에 설치하기도 합니다. 다운로드·설치하는 프로그램과 방문하는 웹사이트에는 항상 경계심을 유지하세요.
3. 정보를 꼼꼼히 재확인하세요
대부분의 이메일 기반 사기는 사용자가 무심코 이메일을 열고 그 안의 지시를 따르는 데서 시작됩니다. 피싱 공격의 위험에 대해 교육받은 사람들이 늘었지만, 공격 역시 그만큼 더 정교해졌습니다. 눈으로만 가짜 이메일을 식별하려면 예리한 안목이 필요하며, 그렇게까지 꼼꼼히 살펴보는 사람은 많지 않습니다. 하지만 이메일이 나에게 무엇을 요구하는지 비판적으로 생각한다면 대부분의 사기를 피할 수 있습니다.
예를 들어 Google이나 PayPal 계정에 즉시 로그인하라는 요청을 받았다면 어떻게 해야 할까요? 이메일에 포함된 링크는 절대 클릭하지 말고, 브라우저 주소창에 도메인을 직접 입력해 웹사이트에 접속한 후 로그인하세요. 갑자기 받은 이메일의 출처나 진위가 확실하지 않다면 발신자에게 직접 연락해 진위 여부를 확인하는 것이 좋습니다.
4. '긴급'하다고 몰아붙이는 결정을 의심하세요
충분히 고민할 시간 없이 특정 행동을 즉시 하도록 몰아붙이는 사람에게는 경계해야 합니다. 서구권에서 끔찍하게 흔한 Western Union(웨스턴 유니언) 사기가 대표적인 사례입니다. 사기꾼들은 개인에게 전화를 걸어 미국 국세청(IRS) 직원을 사칭합니다. "당신은 체납한 세금이 많습니다. 게다가 지금 경찰이 당신을 체포하러 오고 있습니다. 하지만 지금 즉시 전신 송금으로 체납 세금을 납부하면 체포되지 않아도 됩니다."라는 식입니다.
물론 실제 세금 추징 절차는 전혀 다르게 진행됩니다. 이 사기가 너무 흔해서 Western Union 같은 송금 업체들조차 이를 주시하고 있지만, 두려움과 불확실성에 휩싸인 사람들은 권위 있는 인물을 앞두고 송금 직원이 사기라고 확실히 안내하고 국세청이 시민을 체포하지 않는다고 말해도 송금을 강행해 왔습니다.
5. 가능하다면 항상 신원을 확인하세요
많은 사기꾼들이 성공하는 이유는 권위자나 가족, 지인을 가장하기 때문입니다. 사람은 겉으로 보기에 권위 있는 사람이나 이미 신뢰하는 상대를 쉽게 의심하지 않습니다. 실제로 사기꾼들이 공공요금 검침원이나 정부 관료로 둔갑한 사례가 많이 알려져 있습니다. 이런 권력적 위치를 이용해 피해자가 평소라면 하지 않았을 행동을 하도록 설득할 수 있습니다.
일부 사기꾼들은 자녀나 손자녀를 사칭해 노년층을 노리기도 합니다. 가짜 페이스북 계정으로 할머니, 할아버지에게 연락해 "손주가 외국에 갇혀 있으며 자유를 얻으려면 돈이 필요하다"며 금전을 요구하는 방식입니다. 손주나 그 부모에게 전화 한 통이면 사기임을 바로 알 수 있지만, 여전히 성공률이 충분히 높아 시도할 가치가 있다고 판단하는 모양입니다.
앞서 강조했듯이, 잠재적 사기범이 제공한 연락 수단이 아닌 별도의 독립된 경로를 통해 신원과 권위를 반드시 확인해야 합니다.
결론
받은 정보가 의심스럽다면 일단 경계하는 것이 답입니다. 출처와 내용의 진위를 확인하세요. 단순히 회의적이고 신중한 태도만 유지해도 온라인 사기의 대부분은 충분히 피할 수 있습니다.