[ 내일신문 ] 금융 감독원 은 22 일 ‘ 피싱 ’( 미리 작성 된 가짜 웹 사이트 에 연결 해 피해자 가 입력 한 금융 거래 정보 를 빼내 는 사기 수법 ) 에 의한 금융 사고 주의보 를 발령 하 고 이용자 들 의 각별 한 주의 를 당부 했 다 . 금감원 에 따르 면 지난 1 월 19 일 특정 사이트 에 접속 한 개인 PC 를 해킹 해 다수 의 공인 인 증서 를 절취 하 고 , 국내 금융 기관 인터넷 뱅킹 홈페이지 를 모방 한 피싱 사이트 를 통해 약 30 여 명 의 금융 거래 비밀 번호 를 절취 한 사고 가 발생 했 다고 밝혔 다 . 이번 사고 는 정체불명 의 해커 들 이 대만 에 주소 를 둔 서버 를 이용 국내 특정 웹 사이트 를 해킹 해 이 사이트 에 공인 인 증서 복사 와 인터넷 주소 변경 이 가능 한 해킹 프로그램 ( SVCH 0 ST ) 을 설치 하 고 같 은 사이트 에 접속 한 이용자 의 PC 에 저장 된 공인 인 증서 를 복사 해 절취 한 것 으로 드러났 다 . 이 에 따라 개인 PC 에 인터넷 접속 시 자동 으로 범인 들 이 만들 어 놓 은 국내 은행 ( 국민은행 , 농협 중앙 회 ) 의 홈페이지 와 유사 한 가짜 홈페이지 로 접속 되 도록 한 후 금융 거래 에 필요 한 계좌 비밀 번호 , 공인 인 증서 비밀 번호 , 보안 카드 비밀 번호 4 개 를 입력 토록 유도 해 이 를 절취 한 것 . 금감원 은 피싱 사이트 를 한국정 보보 호진 흥원 이 1 월 19 일자 로 폐쇄 조치 했 다고 밝혔 다 . 금감원 은 이용자 들 에게 각별 한 주의 를 당부 하 는 것 과 함께 금융 기관 , 금융 ISAC , 금융 보안 연구원 등 금융 보안 관련 기관 들 과 원천 적 인 대 응방 안 을 수립 하 겠 다고 밝혔 다 . 또 이번 에 악성 코드 유포 에 사용 된 웹 사이트 ( http : / / natelotto . nate . com ) 에 접속 한 PC 는 해킹 프로그램 ( SVCH 0 ST . exe ) 이 설치 되 어 있 을 가능 성 이 높 으므로 이 를 제거 하 고 , 정기 적 으로 보안 패치 를 실시 하 는 것 이 좋 다 . 제거 방법 은 금융 보안 연구원 ( www . fsa . or . kr ) , 한국정 보보 호진 흥원 ( www . krcert . or . kr ) 홈페이지 를 참조 하 면 된다 . 공인 인 증서 는 CD 또는 USB 등 별도 의 저장 장치 에 보관 하 는 것 이 좋 고 , 의심 스러운 인터넷 사이트 를 발견 하 거나 금융 거래 정보 입력 을 요구 하 는 인터넷 사이트 발견 시 즉시 다음 관련 기관 에 신고 할 것 을 당부 했 다 . 신고 접수 기관 은 금융 감독원 ( ☎ 1332 , http : / / minwon . fss . . or . kr ) , 한국정 보보 호진 흥원 ( ☎ 118 , www . krcert . or . kr ) , 경찰청 ( ☎ 02 - 3939 - 112 , http : / / ctrc . go . kr ) 등 이 다 . / 정재철 기자 jcjung @ naeil . comCopyright ⓒ The Naeil News . All rights reserved . [ 저작권자 ⓒ ( 주 ) 내일신문 . 무단 전재 - 재 배포 금지 ]