[그린스보로=김선엽 기자] 최근 사이버 범죄 수법이 갈수록 교묘해지고 있다. 과거처럼 단순히 바이러스를 심는 수준을 넘어, 사람의 불안감과 심리를 이용해 스스로 돈과 개인정보를 넘기게 만드는 방식으로 진화하는 추세다. 최근 전 세계적으로 280만 건이 넘는 신종 인터넷 사기 공격이 발생한 데 이어, 세계 최대 개발자 플랫폼인 깃허브(GitHub)에서도 내부 자료 유출 사고가 잇따라 발생하며 보안업계에 비상이 걸렸다.
보안업체 바라쿠다 네트웍스(Barracuda Networks)는 최근 ‘CypherLoc’이라는 신종 인터넷 사기를 발견했다고 밝혔다. 이 사기는 이메일이나 문자에 포함된 링크를 클릭하는 순간 시작된다. 처음에는 평범한 웹사이트처럼 보이지만, 몇 초 뒤 갑자기 화면 전체가 잠기면서 다음과 같은 알람이 화면을 장악한다.
“컴퓨터가 바이러스에 감염됐습니다”
“개인정보가 유출되고 있습니다”
“즉시 고객센터에 전화하세요”
공격자들은 사용자의 실제 IP 주소까지 화면에 띄우며 공포감을 조성한다. 이때 마우스가 움직이지 않거나 브라우저 창이 닫히지 않아 많은 사람들이 실제 해킹을 당했다고 착각하게 된다. 그러나 이 모든 현상은 시스템 내부가 감염된 것이 아니라, 브라우저의 기능을 악용한 시각적 트릭에 불과하다.
화면에 표시된 전화번호는 마이크로소프트(MS) 같은 유명 기업의 고객센터가 아니라 사기 조직이 운영하는 가짜 콜센터다. 사용자가 겁에 질려 전화를 걸면 사기범들은 기술 지원을 제공하는 척하며 다음과 같은 행동을 유도한다.
원격 제어 프로그램 설치
은행 계좌 정보 및 신용카드 번호 입력
인터넷뱅킹 로그인 및 비밀번호 공유
결국 피해자는 안내에 따르는 과정에서 스스로 금융정보를 넘기게 된다. 보안 전문가들은 “진짜 마이크로소프트나 애플은 절대로 화면을 잠그거나 특정 번호로 전화하라고 요구하지 않는다”라고 강조했다.
절대 하지 말아야 할 행동
화면에 나온 번호로 전화하기
카드번호 및 로그인 정보 입력하기
상대방이 요구하는 원격제어 프로그램 설치하기
안전하게 벗어나는 방법
키보드에서 [Esc] 키를 여러 번 눌러 전체 화면 모드 해제하기
해제가 되지 않을 경우 [Ctrl] + [Alt] + [Delete] 키를 동시에 입력
작업 관리자를 실행하여 실행 중인 인터넷 브라우저를 강제 종료
브라우저 종료가 불가능하다면 컴퓨터 본체 전원을 길게 눌러 재부팅
만약 정보를 일부 입력했다면 사용한 비밀번호를 즉시 변경
이와 동시에 글로벌 최대 소스코드 호스팅 플랫폼인 깃허브에서도 대규모 정보 유출 사고가 발생했다. 깃허브는 전 세계 개발자들이 프로그램 소스코드를 저장하고 협업하는 대표적인 플랫폼으로, 개발자들의 ‘클라우드 작업실’과 같은 곳이다.
이번 사건은 내부 직원 한 명이 악성 코드가 숨겨진 개발 도구를 설치하면서 촉발됐다. 겉으로는 정상적인 프로그램처럼 위장했으나, 실제로는 개발자의 로그인 인증 토큰을 몰래 빼내기 위해 해커가 설계한 함정이었다. 이 공격으로 인해 약 3,800개에 달하는 내부 저장소(Repository) 자료가 외부에 유출됐으며, 해커 조직은 탈취한 자료를 사이버 암시장에 매물로 내놓은 것으로 확인됐다.
다만 깃허브 측은 일반 사용자들의 개인 저장소나 기업 고객 데이터가 유출된 증거는 아직 발견되지 않았다고 덧붙였다.
전문가들은 최근 해커들의 전략이 인프라 자체를 직접 타격하는 방식에서 사람들이 매일 사용하는 인터넷 브라우저나 신뢰받는 서드파티 프로그램의 업데이트 체인을 오염시키는 방식으로 급격히 선회하고 있다고 분석했다. 시스템의 기술적 허점을 뚫기보다 사람의 취약한 심리를 속이는 편이 훨씬 효과적이기 때문이다.
보안업계는 피해 예방을 위해 다음 5가지 핵심 수칙을 반드시 준수할 것을 권고했다.
출처가 불분명한 이메일 내부의 링크 및 첨부파일 클릭 금지
브라우저 경고창에 표시된 전화번호는 절대로 신뢰하지 말 것
동일한 비밀번호를 여러 사이트에서 재사용하지 말 것
모든 프로그램은 검증된 공식 사이트를 통해서만 설치할 것
로그인 시 비밀번호 외에 추가 인증을 거치는 2단계 인증(OTP 등)을 필수 적용할 것
보안 전문가는 “요즘의 사이버 범죄는 고도화된 기술력보다 정교한 심리전이 더 무섭다”라며 “예상치 못한 경고창이 뜨더라도 당황하지 않고 브라우저를 종료하는 침착함이 최고의 예방책이다”라고 조언했다.
