아마 누구나 한번쯤은 '피싱' 메일을 받아본 적이 있을 것이다. 언뜻 보기에는 '피싱' 메일은 은행, 인터넷 서비스업체, 신용카드 회사, '이베이' 같은 온라인 서비스회사에서 온 듯한 느낌을 준다.
이러한 메일은 인증에 필요한 개인정보를 몇 가지 이유를 들어 갱신 또는 확인할 것을 요구하며, 이를 실행하도록 특정사이트로 링크를 걸어둔다. 그러나 실제 이렇게 링크된 사이트는 허위로 만들어진 것이며, '피싱'은 메일 수신자의 신용카드 정보 또는 온라인 뱅킹 정보를 획득하려 한다.
며칠 전 '피싱'이라는 단어가 옥스퍼드 사전에 등록이 되었다는 이야기를 듣고 실소를 금할 수 없었다.
그런데 어제 내게도 '피싱'메일이 왔다. 언뜻 보니 ebay의 정식 도메인에서 온 메일인 듯 보였다. 마침 바쁘게 처리할 일이 있어 무심코 이메일에 링크된 사이트로 접속하여 개인정보를 갱신하려고 하였으나, 얼마 전에 설치한 '피싱' 방지 프로그램 때문에 이 메일이 바로 '피싱' 메일이라는 것을 알게 되었다. 우연찮게 알게 되어 설치한 이 프로그램으로 인하여 나의 중요한 개인정보가 유출되지 않아서 안도의 한숨을 쉬었다.
나는 내게 보내져 온 메일을 찬찬히 살펴보았다. 메일은 정식 '이베이' 사이트에서 보내진 것처럼 보낸 사람에는 ebay.com이라는 도메인이름이 적혀 있었다. 이 메일의 링크사이트를 가보면, 내가 설치한 프로그램에 의하면 그 사이트는 실제 eBay가 아니라 중국에 있는 가짜 사이트라는 것을 알 수 있었다.
a
▲ 마치 eBay에서 온 듯한 메일처럼 보이는 '피싱' 메일 - 링크된 주소가 다소 이상하다 ⓒ 김민열
내가 설치한 '피싱' 방지 프로그램은 이스라엘의 'CallingID'란 회사가 만든 것으로, 인터넷으로 접속한 사이트가 어느 정도 신뢰성 있는지 알려준다. 인터넷 사이트에 로그인할 때는 로그인을 할 것인지 묻는 창이 뜬다. 로그인할 것인지 묻는 질문에 '예'라고 하면 로그인 정보가 해당 사이트에 전달되지만, '노'라고 하면 해당사이트로 로그인 정보가 전달되지 않고 그 이후로도 해당사이트의 로그인을 시도할 시 이를 차단한다.
a
▲ eBay사이트처럼 보이지만, 해당 사이트 소유자는 알 수 없고 서버 위치는 중국이다. ⓒ 김민열
이 프로그램을 만든 설립자인 Yoram Nissenboim은 자신이 '피싱' 메일의 타깃이 되었을 때, 이러한 프로그램의 아이디어를 얻었다고 한다. 내가 설치한 '피싱' 방지 프로그램은 피싱 사이트에 거짓 사용자 정보를 보내는 기능도 있다고 한다. 내가 이 프로그램을 좋아하는 이유로 결정적인 것은 향후 1년 동안 프로그램을 무료로 다운로드 받아 사용할 수 있다는 것이다.
이 프로그램을 쓰면서 발견한 한 가지 재미있는 점은 MSN사이트에 접속했을 때 서버 정보는 한국에 관련되어 있지만 서버 위치는 미국으로 되어 있어 'high risk'라는 메시지를 나타내는 것이었다. MSN의 서버가 한국에 있는지 아님 미국에 있는지는 확인할 수 없지만, 재미있다는 느낌이 들었다.
정보통신의 기술 발달에 따라 우리의 생활은 과거보다 훨씬 편리해지고 있다. 그러나 이에 함께 각종 해킹 위험에 놓여 있는 것도 사실이다. 그만큼 우리의 주의가 요구되어지며, 외부로부터의 유해한 공격에 대비하는 자세가 필요하다.
해킹의 하나인 '피싱'을 막는 프로그램을 설치하는 것은 우리를 안전하게 정보기술을 즐길 수 있게 하는 습관의 첫 단계일 수 있다.
덧붙이는 글 | CallingID 프로그램 다운로드
http://www.callingid.com
저작권자(c) 오마이뉴스(시민기자), 무단 전재 및 재배포 금지
오탈자 신고
