손쉬운 피싱예방, "3초만 생각하라"

"피싱을 예방하기 위한 가장 손쉬운 방법이요? 슬로우 다운(Slow down), 여유를 갖는 것이죠. 사이트를 방문하거나 이메일을 열람하기 전 잠시 생각하는 것만으로도 피싱을 최소화할 수 있습니다."

해킹축제 '코드게이트 2008' 행사를 위해 방한한 피터 캐서디 안티피싱워킹그룹(APWG) 사무총장은 15일 코엑스 인터콘티넨털 호텔에서 가진 인터뷰를 통해 색다른 피싱 예방책을 소개했다.

피터 캐서디 사무총장이 PC사용자에게 제안하는 피싱 예방법은 바로 '여유갖기'. 이메일이나 사이트를 방문하기 전에 의심되는 점이 없는지 몇 초만 생각한다면 피싱을 예방할 수 있다는 설명이다.

"현대인들은 이메일이 오면 즉각 열어보고, 자주 방문하는 사이트라는 이유로 아무 의심없이 이용하곤 하죠. 상대방이 무슨 이유로 메일을 보냈는지, 웹사이트에서 특정 개인정보를 왜 요구하는지 짧게 생각해보는 여유가 필요합니다. "

이메일함에 쌓인 스팸메일을 습관적으로 클릭하거나, 자주 방문하는 인터넷 사이트를 의심하지 않고 이용하다가 피싱에 걸려드는 경우가 많다는 게 그의 지적이다.

APWG는 피싱·파밍·이메일 스푸핑 등 불법 행위로 인해 발생하는 사이버범죄를 예방하기 위해 세계 각국의 온라인 범죄 전문가와 보안업체 등으로 구성된 비영리 민간 조직. 현재 국내는 인터넷침해사고대응지원센터의 승인을 거쳐 안철수연구소, 소프트포럼 등이 참여하고 있다.

◆"전 세계 피싱범죄 28개 '피싱갱'이 주도"

"APWG는 피싱 사이트 발견과 차단을 위한 자원봉사자 단체인 PIRT와 보안업체·개발자들과 협력해 가짜 웹홈페이지를 차단하는 데 주력하고 있습니다."

피터 캐서디 사무총장은 피싱 사이트를 제조하는 해커 그룹이 전 세계 무수히 존재할 것이라고 생각하지만 실상은 그렇지 않다고 말했다.

APWG 구성원이 피싱 사이트를 발견해 IP를 추적하면, 대부분이 특정 지역에 밀집돼 있다는 것. 정확한 수치는 아니지만 최소 28개 피싱갱이 전 세계 피싱범죄를 주도하고 있으며, 최대로 잡아도 50개를 넘지 않는다는 게 그의 설명이다.

따라서 사이버 범죄를 예방하기 위해 큰 규모의 조직을 갖추는 것보다 관련 업계간 긴밀한 네트워크 구성이 더 중요하다는 뜻이다.

"자발적인 신고와 멤버간 정보 공유가 피싱을 방지하는 데 혁혁한 역할을 하고 있습니다. 금융기관과 법집행기구들도 멤버로 참여해 APWG가 제안한 방법을 그들의 정책에 반영할 수 있다는 게 장점입니다."

그는 피싱이 금융기관과 기업 재무담당 임원 등을 타깃으로 해 기업의 중요 정보를 빼내는 경우가 많다고 설명했다. 더불어 정보유출에 그치는 것이 아닌 허위 사실을 유포, 기업의 주가에도 지대한 영향을 미칠 수 있다고 경고했다.

"기업은 자사가 보유한 데이터의 가치를 인식해야 합니다. 피싱을 당했을 때 피해는 눈덩이처럼 불어날 수 있다는 것을 아직 모르는 기업이 많아요."

피터 캐서디 사무총장은 PC사용자가 '슬로우 다운' 의식을 갖고, 기업이 보유한 데이터의 가치를 깨닫는 게 피싱을 예방하는 지름길임을 거듭 강조했다.