‘경찰에 가서 신고해 보세요. 경찰 앞에서 (당신의 알몸 동영상을) 유포해 드릴게요, 아들에게는 특별히 자살할 때까지 유포해 드리죠.’, ‘학교생활은 다 하셨다고 생각하시고 자살하게 만들어 드릴게요, 2011○○○○ 학생 번호네요, (동영상 유포를) 시작할게요.’ 알몸 채팅을 원하는 여성인 척 접근해 상대 남성의 음란 동영상을 촬영한 뒤 돈을 뜯어낸 이른바 ‘몸캠 피싱’ 조직이 적발됐다. 서울지방경찰청 사이버범죄수사대는 스마트폰 채팅 애플리케이션(앱)을 통해 상대 남성의 음란행위 동영상 등을 촬영한 뒤 아는 사람들에게 유포하겠다고 협박해 800여명으로부터 총 10억여원을 뜯어낸 조모(26)씨 등 5명을 상습 공갈과 전자금융거래법 위반 등 혐의로 구속했다고 23일 밝혔다. 채팅 앱에서 남성들을 유인하는 역할을 맡은 이모(20)씨 등 14명은 불구속 입건됐다. 피해자들은 1인당 50만~600만원을 송금했다. 알몸 채팅의 덫에 걸려든 피해자들은 대부분 30대 남성이었으며 학생, 회사원 등에 의사, 공무원도 포함돼 있었다. 범행 총책인 조씨 등은 지난해 5월부터 최근까지 스마트폰 채팅 앱 ‘즐톡’에서 여성인 척 가장해 피해자를 물색했다. 관심을 보이는 남성이 나타나면 다른 채팅 앱인 ‘라인’으로 접속해 알몸 채팅을 하자며 유인한 뒤 프로필 사진을 보내는 것처럼 속여 악성 프로그램을 해당 남성의 스마트폰에 깔았다. 한국산업인력공단이 주최한 프로그래밍 대회 등에서 입상한 경력이 있는 조씨는 중국 사이트에서 구입한 앱을 개조해 범행에 이용했다. 이를 통해 뽑아낸 피해자의 전화번호부와 문자메시지, 위치 정보 등은 협박에 사용됐다. 이들은 채팅 앱을 통해 남성들을 유인한 뒤 여성으로 가장해 알몸 채팅을 유도하는 ‘채팅유인팀’, 피해자 지인들에게 알몸 영상을 유포하겠다고 협박하는 ‘공갈책’, 여러 장소의 현금인출기에서 뜯어낸 돈을 빼내는 ‘인출책’ 등 철저한 업무 분담을 통해 범행을 저질렀다. 조씨는 혼자서 범행을 저질러 오다 유흥업소, 대부업체에서 만난 박모(40)씨 등 지인들을 끌어들여 조직을 확장했다. 경찰 관계자는 “지난해 11월 몸캠 피싱 협박을 받은 대학생이 자살을 하는 등 갈수록 문제가 심각해지고 있다”며 “관련 범죄 조직들을 계속 추적할 계획”이라고 말했다. 김민석 기자 shiho@seoul.co.kr

설 스미싱 주의보, ‘설 선물 도착했다?’ 누를 수 밖에 없는 문자 ‘경악’ 설 스미싱 주의보가 내려졌다. 미래창조과학부와 한국인터넷진흥원(KISA)은 최근 설 연휴 분위기를 틈타 설 선물 등을 사칭한 일명 설 스미싱 주의보를 내렸다. 택배회사에서는 설 선물 배송과 관련하여 인터넷 주소(URL)를 포함한 안내 메시지(SMS)를 보내지 않으므로 관련 문자를 수신할 경우 무심코 클릭하지 않도록 주의해야 한다. 또한 악성 앱이 설치되는 것을 미리 방지할 수 있도록 스마트폰의 보안 설정을 점검하고 최신 버전으로 유지하는 것이 좋다. 만약 연휴 기간 중에 스미싱 의심 문자를 수신하였거나 악성코드 감염이 의심되는 경우 국번 없이 118로 신고하면 2차 피해예방 및 악성코드 제거 방법 등을 무료로 상담 받을 수 있다. 특히 노년층의 경우 스마트폰 사용 인구는 증가했지만 스마트폰 보안에 대한 인식은 아직 부족해 젊은 층에 비해 설 스미싱 피해를 입을 가능성이 높아 각별한 주의가 요구된다. 미래부는 설 연휴에 이용자의 금전적 피해를 유발하는 스미싱 뿐만 아니라 이용자가 많은 교통정보에 대한 모니터링을 강화해 피해를 최소화하겠다고 밝혔다. 네티즌들은 “설 스미싱 주의보 대박이다”, “설 스미싱 주의보 몰랐으면 나도 당할 뻔 했네”, “설 스미싱 주의보, 나도 무심코 누를 뻔 했다” 등의 반응을 보였다. 사진=방송 캡처(설 스미싱 주의보) 뉴스팀 seoulen@seoul.co.kr

서울시가 우버의 불법 영업 근절에 나섰다. 시는 불법 영업을 고발하는 시민에게 최대 100만원의 포상금을 지급하는 ‘우파라치’를 내년부터 시행한다. 서울시 관계자는 22일 “시의회에서 우버 신고포상금 조례가 지난 19일 통과됨에 따라 내년 1월 2일부터 건당 최대 100만원의 포상금을 지급한다”면서 “초기에는 100만원씩 지급해 단속 실적을 높일 계획”이라고 말했다. 시가 지목한 우버의 불법 영업은 우버택시(우버 애플리케이션으로 기존의 택시를 부르는 서비스)를 제외하고 렌터카 차량이나 개인 차량으로 영업하는 우버블랙과 우버엑스다. 시민들은 이용 영수증, 차량번호 사진, 기사와의 대화 녹취 파일 등을 제출하면 된다. 신고처는 시 교통지도과와 25개 자치구 교통행정과 등이다. 포상금은 행정조치가 끝난 뒤 내년 6월이나 12월에 지급되지만, 행정조치에 대해 우버 운전자가 이의소송을 제기할 경우 지급 시기는 늦어질 수 있다. 우버는 포상금 조례안 개정 과정에서 이용자와 우버 기사들에게 개정 반대 의견을 보내달라는 이메일을 보냈고, 간단한 동의만 하면 106명의 시의원에게 반대 메일이 자동 발송되도록 했다. 이에 대해 시는 우버를 업무상 방해죄로 조치할 계획이다. 시 관계자는 “택시는 자격관리제도와 검증제도, 공제회를 통한 보험제도를 적용하고 있지만 우버 탑승자는 사고 시 보험 처리를 받을 수 없고 운전자 신분도 확신할 수 없다”면서 “또 우버의 요금은 택시의 3~4배에 달하며 모든 결제를 환급할 수 없다는 약관도 소비자 피해가 우려된다”고 말했다. 우버가 요금의 20%를 수수료로 먼저 받으면서도 애플리케이션(앱)의 부정확성이나 악성코드에 따른 피해에 대해선 책임지지 않는 것도 문제라고 비판했다. 시는 그간 방송통신위원회에 앱 차단, 세무서에 우버 사업자 등록 취소, 공정거래위원회에 불공정 약관 심사 등을 요청했지만 모든 기관이 사법부 판단을 기다려야 한다는 입장을 내놨다. 시가 우파라치 제도를 통해 우버 앱 자체가 아니라 활동 차량을 단속하는 방식을 택한 이유이기도 하다. 이에 대해 우버는 서울시민이 ‘라이드셰어링’(ride-sharing·함께 타기)을 이용할 수 있게 법 개정을 검토해 달라고 서울시장에게 공식 서한을 보냈다. 알렌 펜 우버 아시아지역 총괄 대표는 “우버를 둘러싼 오해와 법적 문제가 해결되기를 기대하며 서비스를 지속할 것”이라고 말했다. 이경주 기자 kdlrudwn@seoul.co.kr

정부 민원포털을 사칭한 스미싱 문자가 등장해 충격을 주고 있다. 최근 강원도 춘천시는 시민들에게 ‘쓰레기 방치 및 투기 신고 안내’, ‘분리수거 위반 문자’ 등의 스미싱 문자가 등장했다고 알리며 주의를 요구했다. 이 문자에는 “’민원24 분리수거 위반으로 민원이 신고 되어 안내드립니다. 신고내용 보기’”라는 내용이 담겨 있어 시민들이 쉽게 주소를 클릭하도록 유도한다. 하지만 해당 주소를 클릭하게 되면 악성 앱이 설치되거나 자신도 모르게 소액결제가 이루어질 가능성이 있어 조심해야 한다. 사진=서울신문DB 온라인뉴스부 iseoul@seoul.co.kr

분리수거 위반문자 스미싱이 등장해 주의가 요구된다. 최근 정부 민원포털 ‘민원24’를 사칭한 분리수거 위반문자에 대한 문의가 잇따르고 있다. 해당 문자에는 “’민원24 분리수거 위반으로 민원이 신고 되어 안내드립니다. 신고내용 보기’”라는 글과 함께 링크가 담겨 있다. 이를 클릭하게 되면 악성 앱이 설치돼 개인정보를 빼내거나 소액결제가 이루어질 가능성이 있어 주의가 요구된다. 사진=서울신문DB 온라인뉴스부 iseoul@seoul.co.kr

‘손전등앱 개인정보 유출’ 일부 스마트폰 손전등 어플리케이션이 이용자의 개인정보를 빼가는 것으로 알려져 논란이 일고있는 가운데, 방송통신위원회가 제재 조치에 대한 검토에 들어갔다. 5일 MBC는 손전등앱이 유심칩 번호 등 개인정보를 훔쳐갔다며 손전등앱 개인정보 유출에 대해 보도했다. 보도에 따르면 손전등 인기 앱들이 프로그램 속에 교묘히 사용자의 정보를 빼가는 명령어를 가지고 있었다. 이 손전등 앱을 켜면, 동시에 명령어가 작동하면서 스마트폰 사용자의 위치나 개인 일정, 유심칩 번호까지 서버로 전송됐다. 이렇게 빠져나간 정보들은 여러 해외마케팅 회사 서버로 전송된 것으로 알려졌다. 국내에서 사용자가 1000만명으로 가장 인기있는 앱도 위치정보를 몰래 빼낸 사실이 드러났으며, 사용자가 140만 명인 다른 앱 역시 지난해 개인 정보를 몰래 빼돌린 사실이 밝혀져 미국 정부의 제재를 받기도 했다. 사실상 악성코드나 마찬가지인데도 구글은 물론 일부 국내 통신사 앱스토어에도 올라와 있고 심지어 추천앱으로까지 꼽히고 있다. 이에 방송통신위원회 관계자는 6일 손전등앱 개인정보 유출과 관련해 “일부 손전등 앱이 개인정보를 빼간다는 것에 대해 조사해보겠다”며 “필요하면 과태료 및 과징금의 조치가 내려질 수 있다”고 밝혔다. 방통위는 우선 손전등앱 개발자에게 개인정보 수집 동의 조항을 넣도록 권고하고, 이를 받아들이지 않을 경우 요건을 갖춰 과태료나 과징금 형식으로 처벌을 내릴 계획이다. 손전등앱 개인정보 유출 소식에 네티즌은 “손전등앱 개인정보 유출 어떻게 이런 일이” “손전등앱 개인정보 유출, 황당” “손전등앱 개인정보 유출..무서운 세상이다” “손전등앱 개인정보 유출..소름돋아” “손전등앱 개인정보 유출..앱도 함부로 실행 못해” 등의 반응을 보였다. 사진 = MBC 뉴스 (손전등앱 개인정보 유출) 뉴스팀 chkim@seoul.co.kr

북한이 최근 국내 스마트폰에 해킹을 시도한 정황이 드러났다. 엊그제 정보 당국이 국회 정보위에 제출한 자료에 따르면 북 해킹 조직이 국내 웹사이트에 게임 위장 악성 앱을 게시·유포, 2만여대의 스마트폰이 감염됐을 가능성이 포착됐다는 것이다. 두 갈래로 놀라운 소식이다. 하나는 세계적 정보기술(IT) 강국인 우리의 허술한 보안 시스템이다. 다른 하나는 주민들이 인터넷도 접속하지 못하는 북의 형편에 비해 대단한 해킹 역량이다. 그렇다면 북한에서 인터넷은 어느 수준에서 통용되나. 범세계적으로 보편적인 월드와이드웹(World Wide Web·www)에 보통 주민들이 함부로 접속할 순 없다. 대신 일종의 인트라넷인 ‘광명’을 이용할 수 있다. 하지만 자체 검색엔진인 ‘내나라’를 통해 접근 가능한 웹사이트는 1000∼5500개에 불과하단다. 그나마 검색과 채팅 및 이메일이 철저한 감시 대상이라 사용이 극히 제한적일 수밖에 없다. 연초 방북한 한 서방 언론사가 광명을 “인터넷의 독재 버전”으로 평가한 배경이다. 반면 북한의 해킹 능력의 신장은 괄목할 만하다. 이를 위해 사이버테러 전문 인력만 3만명 넘게 키우고 있다고 한다. ‘110호 연구소’란 곳도 그 산실의 하나다. 이는 국제적 고립과 남북 체제 경쟁 레이스에서의 열세에 따른 반작용일 게다. 북한의 처지에서는 다른 전산망에 침입해 정보를 빼내거나 파일이나 시스템을 훼손해야 할 유인이 그만큼 크다는 얘기다. 한마디로 쌍방향 접속은 차단한 채 일방적 해킹 역량은 비대해지고 있는 게 북한판 ‘디지털 세상’의 현주소다. 이런 기형적 구조에 대한 전문가들의 평가는 냉정하다. IT산업의 진흥은 기대할 수 없다는 것이다. 인터넷이나 휴대전화는 가입자가 많으면 많을수록 사용자의 편익과 기업의 이익이 늘어나게 돼 있다. 이른바 ‘망외부성’이다. 그러나 북한은 거꾸로 가고 있다. 얼마 전 자유아시아방송(RFA) 보도를 보라. 북한 국가보위부가 북·중 국경지대에서 (중국 통신망을 이용해) 카카오톡을 사용하는 일부 북 주민을 잡기 위해 눈에 불을 켜고 있다는 뉴스였다. 이런 형편에 북한 IT산업이 무슨 시너지를 얻겠는가 싶다. 이러니 북한주민의 외부 정보나 김정은 노동당 제1비서 등 권부의 실체를 알게 되는 경로는 고작 입소문 정도다. 북한정권이 탈북자 단체의 삐라에 알레르기 반응을 보이는 이유다. 그러나 북한이 남북 간 디지털 격차를 해소해 IT산업을 한 단계 업그레이드하려면 외길 수순밖에 없다고 본다. 하루속히 ‘개방 울렁증’에서 벗어나 북 주민들에게 쌍방향 소통이 핵심인 진정한 ‘인터넷 세상’을 허(許)하란 주문이다. 구본영 논설고문 kby7@seoul.co.kr

SK텔레콤은 1일 중요한 개인 정보를 스마트폰 내 안전 공간에 암호화해 저장하고, 필요할 때 간편하게 꺼내 쓸 수 있는 앱 기반 서비스 ’보안박스’를 오는 2일 출시한다고 밝혔다. ’보안박스’를 이용하면 스마트폰이 외부 악성코드에 감염되더라도 개인 정보가 노출되지 않아, 비밀번호나 중요한 메모, 사진 등을 안심하고 보호할 수 있다고 SKT는 전했다. 사진=SKT 제공 온라인뉴스부 iseoul@seoul.co.kr

추석에 선물 택배가 많아지는 점을 노리고 택배 알림 문자로 위장한 스미싱(전자결제 사기)이 기승을 부리고 있다. 19일 애플리케이션(앱) 개발 벤처 기업인 스윗트래커에 따르면 유명 택배 업체를 사칭한 문자를 보내 스마트폰에 악성 코드를 심는 방식의 스미싱이 추석을 앞두고 급증했다. ‘택배 주소지 변경’ 등을 요구하는 문자를 받고 첨부된 웹사이트 주소(URL)를 클릭하면 휴대전화에 가짜 앱이 설치돼 해킹당하는 방식이라고 회사는 설명했다. 가짜 앱은 스윗트래커가 개발한 ‘스마트택배’ 앱을 사칭한 악성 코드로, 이를 내려받으면 스마트폰에 임의로 비밀번호가 설정돼 스마트폰 사용이 차단된다. 스마트폰을 쓰려면 비밀번호를 알아야 하고 비밀번호를 알려면 돈을 내야 한다. 스미싱이 의심되는 문자를 받으면 URL을 클릭하지 않고 바로 삭제하는 게 좋고 실수로 가짜 앱을 다운로드한 경우 앱을 완전히 삭제해야 한다고 스윗트래커는 조언했다. 스윗트래커 관계자는 “‘스마트택배’는 인터넷 쇼핑몰이나 홈쇼핑 등으로 주문한 물품의 배송 과정을 한눈에 볼 수 있는 앱이어서 추석을 앞두고 내려받는 횟수가 많아졌다”면서 “이를 틈탄 스미싱 문자가 급증해 이용객의 주의가 요구된다”고 당부했다. 명희진 기자 mhj46@seoul.co.kr

올해 초 1억건이 넘는 대규모 카드사 고객정보 유출사건 이후 전자금융사기에 대한 우려가 높아졌지만 모바일을 이용한 손쉬운 금융거래는 더욱 활발해지고 있다. 특히 스마트폰에 각 은행의 어플리케이션(앱)을 내려받아 계좌조회, 이체 등의 업무를 하는 스마트폰뱅킹이 빠른 속도로 증가해 전체 인터넷뱅킹 성장세를 견인하고 있는 것으로 나타났다. 1일 금융권에 따르면 은행 창구와 자동화기기, 텔레뱅킹, 인터넷뱅킹, 모바일뱅킹 등 다양한 채널 가운데 스마트폰뱅킹을 포함한 모바일 뱅킹의 성장세가 두드러지고 있다. 개인정보 유출 사건 이후 휴대전화에 악성 코드를 심어 돈을 빼가는 2차 피해 우려가 커지면서 스마트폰을 이용한 금융업무가 위축될 것이라는 전망과 정반대 상황이다. 하나은행의 ‘채널별 거래 비중 분석’ 자료를 보면 카드사의 대량 고객정보 유출 사건이 터진 직후인 지난 2월 모바일뱅킹을 이용해 입출금이나 계좌조회 업무를 한 비중은 전년 같은 달 대비 7.4% 증가했다. 스마트폰뱅킹만 떼놓고 보면 증가 폭은 7.6%로 더 높아진다. 전체 거래 가운데는 인터넷 뱅킹 46.6%, 모바일뱅킹(스마트폰뱅킹 포함) 29.8%로 인터넷 뱅킹의 비중이 여전히 가장 높지만 인터넷 뱅킹이 한 해 전에 비해 7.0% 줄어들어 하락세를 보인 반면 모바일 뱅킹은 7.4% 증가했다. 한국은행에 따르면 지난해 말 인터넷뱅킹 서비스 이용 건수는 5428만 5000건으로 한 해 전에 비해 18.7% 증가했고 이 가운데 스마트폰뱅킹 이용건수는 한 해 동안 66.5% 증가해 전체 인터넷뱅킹 이용 건수 증가 폭을 견인했다. 다른 은행 역시 스마트폰뱅킹 가입자 수가 가파른 증가 폭을 보이고 있다. 은행권 내 최다 스마트폰 뱅킹 이용자를 보유하고 있는 KB국민은행의 ‘KB스타뱅킹’ 가입자 수는 지난 3월 841만명을 넘었다. 신한은행은 지난 3월 스마트폰뱅킹 가입자 수가 700만명을 넘었다. 한 은행 관계자는 “인터넷뱅킹 도입부터 이용자 수 500만명 돌파까지 13년이 걸렸는데 스마트폰 뱅킹은 2010년 도입된 뒤 4년 만에 700만명을 넘는 등 증가 속도가 매우 빠르다”고 말했다. 윤샘이나 기자 sam@seoul.co.kr

‘여객선 세월호 침몰 사고 구조 현황 동영상’이라는 문구를 이용한 신종 ‘스미싱’(문자 결제 사기)이 등장했다. 미래창조과학부와 한국인터넷진흥원(KISA)은 17일 “세월호 침몰 사고 관련 스미싱 문자가 발송되는 것을 확인했다”며 주의를 당부했다. 문자에는 통신사인 연합뉴스의 이름 및 ‘여객선(세월호) 침몰 사고 구조 현황 동영상’이라는 문구와 함께 인터넷주소(URL)가 적혀 있다. 문자에 포함된 인터넷주소를 클릭하면 스마트폰에 악성 애플리케이션(앱)이 설치되고 이를 통해 기기 정보, 문자, 통화 기록 등이 빠져나가는 것으로 파악됐다. 또 스마트폰에 설치돼 있는 기존의 뱅킹앱(전자금융 프로그램)을 가짜 뱅킹앱으로 교체 설치하도록 유도해 사용자의 금융 정보가 빠져나갈 위험도 있는 것으로 나타났다. 미래부와 KISA는 “스미싱 피해를 예방하려면 출처가 불분명한 문자의 인터넷주소를 클릭하지 말고 의심스러운 문자는 즉시 삭제하는 것이 안전하다”고 전했다. 최훈진 기자 choigiza@seoul.co.kr

윈도우 xp 서비스 종료 지난 13년동안 마이크로소프트의 대표적인 PC 운영체제였던 윈도우 XP 서비스가 종료된다. 한국마이크로소프트는 2일 “오는 8일 윈도우 X 서비스가 종료된다”면서 “일부 핵심 보안서비스는 오는 7월 14일까지 계속되지만 윈도XP 자체의 패치 및 업데이트는 모두 끝난다”고 밝혔다. 마이크로소프트는 내년 7월까지 바이러스·악성코드 등 보안위협에 대해 백신 제품을 제공하기로 했다. 하지만 윈도우 XP의 보안성을 보장하는 것은 아니다. 마이크로소프트도 윈도우 XP의 보안 유지를 위해서는 사용중인 PC를 업그레이드 하거나 새로운 PC 구입을 권장하고 있다. 마이크로소프트는 “지원이 종료된 이후에도 윈도우 XP를 계속 사용할 경우 컴퓨터는 그대로 작동하지만 보안 위협과 바이러스에 더욱 취약해질 수 있다”면서 “점점 더 많은 수의 소프트웨어와 하드웨어 제조업체들이 윈도우 최신 버전에 최적화하고 있기 때문에 윈도우 XP와 호환되지 않는 앱과 장치가 늘어날 것”이라고 말했다. 이어 “오래된 컴퓨터에서도 최신 윈도 버전인 윈도우 8.1 실행이 가능할 수 있다”면서 “윈도우 업그레이드 도우미를 다운로드한 후 실행해 사용 중인 PC가 윈도우 8.1의 시스템 요구 사항에 맞는지 확인하고, 실행이 가능한 것으로 확인되면 매뉴얼의 업그레이드 절차를 따르라”고 조언했다. 온라인뉴스부 iseoul@seoul.co.kr

카드사 개인정보 유출 사고의 충격이 채 가시기도 전에 KT 홈페이지가 초보 해커에게 어이없이 뚫렸다. 보안 사고가 잇따르자 업계는 물론 개인 사용자들도 언제 누구에게 어떻게 당할지 모르는 해킹 위협에 잔뜩 긴장하는 모양새다. PC와 모바일은 물론 삶 전반에 디지털 기기가 녹아들면서 생활 속 보안 위협도 점점 커지고 있다. 디지털 시대 정보의 창과 방패가 된 해킹의 역사를 들여다보고 올해 기승할 것으로 예상되는 해킹 방식과 예방 방법도 함께 짚어봤다. 해킹이 1960년대 미국 대학생들의 호기심에서 시작됐다는 사실을 아는 이들은 많지 않다. 정보가 돈인 시대에서 해킹은 이미 하나의 범죄 유형, 수단으로 자리 잡았기 때문이다. 해킹의 시초는 미 메사추세츠 공과대학(MIT) 동아리 모임이 야밤에 학교 건물에 몰래 들어가, 컴퓨터 시스템을 사용했던 1960년대로 올라간다. 이때는 남의 자료를 재미 삼아 훔쳐보거나 비밀번호를 바꿔 골탕먹이는 게 대부분이었다. 국내에서는 1996년 4월 카이스트 해킹 동아리가 포항공대 전자공학과 전산시스템을 공격하면서 해킹 이슈가 떴다. 이들은 전산시스템에 올라온 자료를 모두 삭제하고 아예 비밀번호를 바꿔버렸다. 조사 결과 포항공대 해킹 동아리와 라이벌이었던 카이스트 동아리가 앞서 뚫린 카이스트 시스템에 대한 범인을 포항공대 동아리로 지목, 보복 공격을 한 것으로 드러났다. 일종의 자존심 싸움이었던 셈이다. 그러나 초창기 해킹과 달리 해킹은 허가받지 않은 시스템에 침투해 정보를 훔치는 부정적인 의미가 더 커졌다. 때문에 악의 여부에 따라 단어를 구분해 사용해야 한다는 목소리도 있다. 보안의 취약점을 찾아 내기 위한 시스템 침투 행위에는 ‘해킹’이란 단어를 그대로 쓰되, 범죄 등 악의적 침투 행위에는 ‘크래킹’이라는 단어를 쓰자는 주장이다. 그렇다면 악의적인 크래킹 공격을 효과적으로 막기 위해서는 어떻게 해야 할까. 체코의 보안업체인 ‘AVG테크놀로지’는 올해 주의해야 할 보안위협으로 ‘랜섬웨어’(Ransomware)와 ‘스캠’(scams) 등을 꼽았다. 랜섬웨어는 PC 파일을 열지 못하도록 하는 악성코드로 모든 정보에 암호를 건 뒤 크래커가 해독키를 조건으로 돈을 요구하는 방식이다. 스캠은 신용사기로 이메일을 해킹해 거래처 등에 ‘계좌가 변경됐다’는 식으로 메일을 보내 돈을 보내게 하는 일종의 해킹과 피싱의 결합 버전이다. 보안 전문가들은 “이제 기업뿐만 아니라 개인 사용자 모두가 해커의 대상”이라면서 “의심 가는 이메일을 열어보지 말고 평소 백신을 최신으로 깔아놓고 데이터를 백업해 두는 습관을 가져야 한다”고 조언했다. PC뿐만 아니라 스마트폰에서도 마찬가지다. 보안업계에서는 특히 올해 안드로이드 운영체제(OS)의 보안 위협이 크게 증가할 것으로 전망했다. 안랩에 따르면 지난해 안드로이드 OS에서 발생한 악성코드는 2012년에 비해 60% 이상 증가했고 현재까지 꾸준히 증가 추세다. 지난해 접수된 보안 문제를 유형별로 들여다보면 전화나 문자 가로채기, 기타 악성코드 다운로드, 원격 조종 등을 목적으로 하는 트로이목마가 전체의 54%를 차지한다. 안랩 관계자는 10일 “모바일에서는 문자나 메일 등으로 전송된 인터넷 주소를 클릭하거나 특정 페이지에서 요구하는 애플리케이션(앱)을 설치할 때 주의해야 한다”면서 “특히 새로운 앱은 일주일 이상 사용자의 평을 지켜본 후 설치하는 것이 좋다”고 조언했다. 명희진 기자 mhj46@seoul.co.kr

25일 서울시는 2014 소치 동계올림픽 출전 선수들에게 전달하는 위로 메시지를 가장한 스미싱에 주의를 요하는 ‘민생침해 경보’를 발령했다. 서울시에 따르면 ‘연아야 고마워. 빼앗긴 금메달 저희가 위로 드립니다. 위로금 3만 원’, ‘한국을 응원해주세요. 앱 다운 후 응원 시 100만 원 100% 지급’, ‘소치 동계올림픽 스피드스케이팅 1500m 결승전 판정실수 영상’ 등의 메시지는 스미싱 사기이므로 주의가 필요하다. 이러한 메시지에 첨부된 URL로 연결하면 악성 애플리케이션이 설치되고 개인정보 유출까지 이어질 우려가 있다. 피해를 막기 위해서는 안드로이드 스마트폰 설정-보안 항목에서 ‘알 수 없는 출처(소스)’를 체크 해제한 뒤 모바일용 백신 프로그램을 설치하면 된다. 또 평소 모바일 백신 등을 설치해 주기적인 업데이트를 하는 것도 필요하다. 연예팀 seoulen@seoul.co.kr

25일 서울시는 2014 소치 동계올림픽 출전 선수들에게 전달하는 위로 메시지를 가장한 스미싱에 주의를 요하는 ‘민생침해 경보’를 발령했다. 서울시에 따르면 ‘연아야 고마워. 빼앗긴 금메달 저희가 위로 드립니다. 위로금 3만 원’, ‘한국을 응원해주세요. 앱 다운 후 응원 시 100만 원 100% 지급’, ‘소치 동계올림픽 스피드스케이팅 1500m 결승전 판정실수 영상’ 등의 메시지는 스미싱 사기이므로 주의가 필요하다. 이러한 메시지에 첨부된 URL로 연결하면 악성 애플리케이션이 설치되고 개인정보 유출까지 이어질 우려가 있다. 피해를 막기 위해서는 안드로이드 스마트폰 설정-보안 항목에서 ‘알 수 없는 출처(소스)’를 체크 해제한 뒤 모바일용 백신 프로그램을 설치하면 된다. 또 평소 모바일 백신 등을 설치해 주기적인 업데이트를 하는 것도 필요하다. 연예팀 seoulen@seoul.co.kr

‘연아야 스미싱 주의’ 연아야 스미싱 주의보가 내려졌다. 25일 서울시는 2014 소치 동계올림픽 출전 선수들에게 전달하는 위로 메시지를 가장한 이른바 ‘연아야 스미싱’에 주의를 요하는 ‘민생침해 경보’를 발령했다. 서울시에 따르면 ‘연아야 고마워. 빼앗긴 금메달 저희가 위로 드립니다. 위로금 3만 원’, ‘한국을 응원해주세요. 앱 다운 후 응원 시 100만 원 100% 지급’, ‘소치 동계올림픽 스피드스케이팅 1500m 결승전 판정실수 영상’ 등의 메시지는 스미싱 사기이므로 주의가 필요하다. ‘연아야’ 등으로 시작되는 이러한 메시지에 첨부된 URL로 연결하면 악성 애플리케이션이 설치되고 개인정보 유출까지 이어질 우려가 있다. 연아야 스미싱 피해를 막기 위해서는 안드로이드 스마트폰 설정-보안 항목에서 ‘알 수 없는 출처(소스)’를 체크 해제한 뒤 모바일용 백신 프로그램을 설치하면 된다. 또 평소 모바일 백신 등을 설치해 주기적인 업데이트를 하는 것도 필요하다. 네티즌들은 “연아야 스미싱 주의, 몰랐으면 나도 주소 눌렀을 듯”, “연아야 스미싱 주의, 스미싱의 진화 대박이다”, “연아야 스미싱 정말 주의해야겠네” 등의 반응을 보였다. 연예팀 seoulen@seoul.co.kr

연아야 스미싱 주의 “문자 메시지 클릭하면…” 김연아를 비롯해 올림픽 선수 응원을 가장한 스미싱 사기가 등장해 주의가 요구된다. 서울시는 25일 공식 블로그 서울톡톡에 “김연아 선수를 위로하는 문자를 가장한 스미싱이 횡행하고 있다”며 해당 문자를 캡쳐한 사진을 올렸다. 문제의 스미싱 문자 메시지는 ‘연아야 고마워, 빼앗긴 금메달 저희가 위로 드립니다. 위로금 3만. xxxx.xxxx/xxxx’, ‘한국을 응원해주세요. 앱 다운후 응원시 100만원 100% 지급’, ‘소치동계 올림픽 스피드스케이팅 1500m 결승전 판정실수영상’ 등이다. 이 메시지에 첨부된 URL을 클릭하면 악성 애플리케이션이 자동으로 설치돼 개인정보 유출 또는 대금 결제 피해가 발생할 수 있으므로 각별히 주의해야 한다. 이같은 스미싱은 지인의 이름을 가장해 전달 될 수도 있으므로 모바일 메신져나 문자 메시지로 전달 되는 의심스러운 인터넷 주소는 연결을 자제하는 것이 가장 좋다. 또 사전에 피해를 예방하기 위해서는 안드로이드 스마트폰 설정 보안 항목에서 ‘알 수 없는 출처(소스)’를 체크 해제하고, 모바일 백신을 주기적으로 업데이트해야 한다. 네티즌들은 “연아야 스미싱 주의, 이런 악질적인 문자 보내는 사람은 무조건 처벌해야 한다”, “연아야 스미싱 주의, 애국심으로 낚시하는 인간도 있네”, “연아야 스미싱 주의, 저런 사람들 안잡고 뭐하는 거야”, 등 다양한 반응을 보이고 있다. 온라인뉴스부 iseoul@seoul.co.kr

피겨여왕 김연아를 내세운 휴대전화 메시지 사기가 유포되고 있어 주의가 요구된다. 서울시는 김연아 선수를 비롯해 소치올림픽 출전 선수에 대한 격려와 위로 메시지를 가장한 스미싱이 횡행하고 있다며 이에 대한 주의를 당부하는 ‘민생침해 경보’를 25일 발령했다. 스미싱이란 ‘문자메시지(SMS)’와 ‘피싱(Phishing)’의 합성어로, 스마트폰 소액 결제 방식을 악용한 사기수법이다. 시에 따르면 최근 ‘연아야 고마워. 빼앗긴 금메달 저희가 위로드립니다. 위로금 3만. xxxx.xxxx/xxxx(인터넷 URL)’, ‘한국을 응원해주세요. 앱 다운 후 응원 시 100만원 100% 지급’, ‘소치 동계올림픽 스피드스케이팅 1천500m 결승전 판정실수 영상’ 등과 같은 문자 사기가 퍼지고 있다. 이런 사기 문자에 들어있는 인터넷 주소(URL)을 누르면 악성 앱이 휴대전화로 자동으로 설치돼 대금이 결제되는 피해로 이어질 수 있다. 스미싱 피해를 막으려면 이동통신사 고객센터나 인터넷 홈페이지를 이용해 소액결제를 원천 차단하거나 결제금액을 제한하고 스마트폰용 백신프로그램을 설치하고 주기적으로 업데이트해야 한다. 서울시는 관련 경보를 시가 운영하는 각종 웹사이트와 소셜네트워킹서비스(SNS) 등을 통해 전파했다. 시는 최근 이메일 또는 휴대전화를 이용한 불법 대출영업 스팸, 보이스피싱, 스미싱 등의 피해가 우려될 때 시민에게 미리 위험을 알리는 민생침해 경보제를 시행했고 경보 발령은 이번이 처음이다. 온라인뉴스부 iseoul@seoul.co.kr

신종 ‘온라인 꽃뱀사건’이 대구에서도 발생했다. 젊은 여성이 음란 화상채팅을 유도한 뒤 남성의 나체사진을 녹화, 지인들에게 보내겠다고 협박해 금품을 뜯는 것이다. 특히 채팅 중에 피해 남성의 스마트폰에 해킹 악성코드를 심어 지인들의 휴대전화 번호와 이메일 등을 빼낸다. 20대 A씨는 6일 대구 모 경찰서에 “스마트폰 영상채팅을 하다가 저지른 순간적 실수로 협박받고 있다”고 신고했다. 지난 5일 오후 10시께 자신의 집에서 스마트폰 랜덤 무료채팅 애플리케이션(이하 앱)에 접속한 그는 느닷없이 날아온 1통의 메시지를 받았다. ”안녕하세요. 21살 OO이에요. ‘스카이프(Skype)’로 접속하면 알몸을 보여줄께요”라고 쓰여 있었다. 호기심이 발동한 A씨는 무료 화상채팅이 가능한 스카이프 앱을 내려받은 후 자신을 ‘OO이’라고 소개한 상대방과 음란 화상채팅을 시작했다. 나체 상태인 화면 속 여성은 음란 행위를 시작하며 “당신의 얼굴과 은밀한 곳을 보고 싶다”고 끊임없이 요구했다. 이에 A씨도 상대방의 제안을 받아들였다. 이어 화면 속 여성은 “접속 상태가 좋지 않다”며 또 다른 채팅 앱 설치주소를 보내 접속을 요구했고 A씨는 그대로 따랐다. 상대방 여성은 A씨가 모든 요구를 따르자 일방적으로 영상채팅을 종료했다. 이후 A씨의 휴대전화로 ‘OO이’라는 여성의 협박문자가 날아들기 시작했다. 또 A씨 휴대전화에 저장된 지인들의 이름과 전화번호 등이 적힌 문자도 보냈다. 여성은 “현금 100만원을 보내지 않으면 녹화된 당신의 알몸 영상을 주변인들에게 유포하겠다”고 협박했다. 뒤늦게 알고 보니 상대 여성이 설치를 요구한 앱은 접속 순간 휴대전화에 저장된 전화번호와 이메일 주소 등이 상대방에게 넘어가도록 돼있는 악성 해킹 프로그램이었다. A씨의 거절이 계속되자 몇분 후 ‘070-XXXX-XXXX’란 번호의 낯선 전화가 걸려왔다. 전화기 너머 남성은 “돈을 입금하지 않으면 (나체 동영상을)유포한다. 돈 없으면 빌려라. 못 빌리면 죽어. 죽을 수밖에 없어…”라고 협박했다. A씨는 “돈도 돈이지만 가족, 친구들이 이런 사실을 알까봐 밤새 고민했다”고 말했다. 경찰에 따르면 A씨뿐만 아니라 최근들어 음란 화상채팅을 유도한 뒤 녹화영상을 미끼로 금품을 요구하는 온라인 꽃뱀사건이 전국 각지에서 심심찮게 발생하고 있다. 수사 관계자는 “곧바로 수사에 착수할 것”이라며 “스마트폰 이용자들이 신종 사기에 당하지 않도록 각별한 주의가 요구된다”고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

지난 9월 충북에 사는 직장인 A씨는 미모의 여성으로부터 전달된 휴대전화 문자메시지에 응했다 봉변을 당했다. 스마트폰 화상 채팅을 하자는 여성의 유혹에 넘어가 알몸이 된 A씨는 여성이 시키는데로 한 어플리케이션을 깔았다. 하지만 어플리케이션을 설치하자마자 곧바로 자신의 알몸사진을 지인들에게 공개하겠다는 협박 전화가 이어졌다. 차마 망신을 당할수는 없다고 생각한 A씨는 결국 그 자리에서 수백만원의 돈을 뜯겼다. 문제의 어플리케이션은 스마트폰에 저장된 전화번호를 빼내는 악성코드였다. A씨와 알몸채팅을 한 여성의 정체도 사실은 남성였다. 음성변조 시스템을 이용해 목소리를 여성의 것으로 바꾸고 여성 동영상을 채팅 화면에 연결한 것이었다. 최근 A씨처럼 스마트폰을 이용, 음란채팅을 하다 악성코드로 개인 정보를 유출당한 뒤 협박을 당하는 사례가 늘고 있다. 대부분 속수무책으로 당하기 일쑤여서 피해가 커지던 와중 경찰이 이 수법을 사용하는 백화점식 사이버범죄 조직을 붙잡았다. 충북지방경찰청 사이버수사대는 4일 백화점식 사이버범죄 조직의 국내 총책인 김모(41, 여)씨 등 모두 17명을 공갈과 사기 혐의로 불구속 입건했다고 밝혔다. 이들은 스마트폰 화상채팅을 유도한 뒤 알몸영상을 찍어 협박하는가 하면 악성코드를 유포해 금융정보를 입력하게 하거나 성 관계를 하자고 유혹해 선입금을 가로채는 등 각종 사이버범죄를 저지른 것으로 드러났다. 인출책, 환전책, 통장모집책 등 자금세탁을 맡은 이들도 있었다. 중국과 국내에 역할을 분담한 이들 조직이 지난 4월부터 9월까지 챙긴 돈은 무려 14억원. 밝혀진 피해자만 500명에 달했다. 경찰은 이들의 자금세탁 과정을 밝혀내는 한편 범행으로 얻은 이익금의 대부분이 국내에서 중국으로 유출된 것을 확인하고 유통경로 등으로 수사를 확대하고 있다. 경찰 관계자는 “불건전 사이트에 대한 이용을 자제해 달라”면서 “확인되지 않은 앱을 설치할 경우 악성코드에 감염돼 금융정보가 노출될 수 있다”며 주의를 당부했다. 맹수열 기자 guns@seoul.co.kr