최근 ‘가짜사이트로의 접속유도 및 보안카드 번호 전체를 입력하지 않아도’ 예금을 빼내가는 새로운 유형의 금융사기가 발생하고 있어 인터넷뱅킹 이용자들의 각별한 주의가 필요하다고 경찰청은 밝혔다.

파밍의 주요 범행수단인 ‘가짜 사이트’는 육안으로는 정상 사이트와의 구별하기 어렵다.

‘파밍’수법은 동영상, 음악 또는 문서 파일 등에 악성코드를 삽입해 웹하드․파일공유사이트나 이메일 등으로 유포하여 가짜사이트에 접속하도록 유도한 후, 피해자의 개인․금융정보(공인인증서․보안카드 번호 등)를 탈취하여 대출․예금인출을 하는 방법이다.

올해 1월부터 5개월말까지 경찰에 신고 접수된 파밍 피해 건수는 716건, 총 피해금액은 3,757백만원(건당 피해액 524만원)이다.

파밍 신고건수 및 피해금액 현황을 보면, 피해 감소, 증가가 반복되면서 상향식 계단모양으로 계속 증가하고 있는 추세이다.

또한 경찰.유관부처, 그리고 금융권.백신업체의 전방위적 대응 노력으로 일시적으로 감소하였다가 다음 달에는 다시 진화된 악성코드 등이 유포되면서 그 피해가 증가하는 것으로 분석되고 있다.

경찰청 관계자는 파밍 예방프로그램인 파밍캅 개발, 운용(경남청 사이버)하는 한편, 사이버경찰청, 트위터 등 SNS, 폴인러브(polinlove.tistory.com), 강폴이(blog.daum.net/polgangwon) 등을 통해 예방정보를 제공하고 있다고 밝혔다.

 

파밍으로 인한 피해를 입지 않기 위해서는 ① 사이트 주소의 정상 여부 확인 ② 보안카드번호 전부 입력하지 말 것 ③ 공인인증서.보안카드 사진 등의 컴퓨터？이메일 저장 금지 ④ OTP(일회성 비밀번호).보안토큰 사용 권장 ⑤ 출금 계좌번호를 키보드로 직접 입력하는 행위 주의 ⑥ 문자메시지에 포함된 인터넷뱅킹 주소 클릭 금지 ⑦ 전자금융사기 예방서비스(공인인증서 PC지정 등) 적극 가입 ⑧ 출처불명한 파일이나 이메일은 즉시 삭제 무료 다운로드 사이트 이용 자제 ⑩ 윈도우, 백신프로그램 등을 최신상태로 유지하도록 당부하였다.