- 국민 銀 · 농협 위장 사이트 발견 - 금융 정보 입력 화면 주의깊 게 살펴야 [ 이 데일리 이학선 기자 ] 시중 은행 홈페이지 를 위장 해 개인 정보 나 금융 정보 를 몰래 빼내 는 피싱 사이트 가 발견 돼 인터넷 뱅킹 사용 자 들 의 주의 가 필요 하 다 . 한국 정보 보 호진 흥원 ( KISA ) 는 19 일 주민 등록 번호 , 계좌 번호 , 계좌 비밀 번호 , 인증서 비밀 번호 , 보안 카드 번호 등 을 입력 하 도록 유도 하 는 국민은행 과 농협 위장 사이트 ( 사진 ) 가 신고 됐 다고 밝혔 다 . 이번 에 신고 된 피싱 사이트 는 사용 자 가 인터넷 주소창 에 직접 은행 홈페이지 주소 를 입력 해도 위장 사이트 에 접속 되 게 하 고 있 어 많 은 피해 가 우려 된다 . 피싱 사이트 는 대만 에 서버 를 두 고 있 으며 , 사용 자 들 의 PC 를 해킹 한 후 PC 의 인터넷 주소 를 저장 하 는 호스트 파일 의 내용 을 변경 하 는 방법 을 사용 했 다 . 피해 를 막 기 위해선 인터넷 뱅킹 사용 자 들 이 자신 의 컴퓨터 의 호스트 파일 에서 금융 회사 가 특정 IP 주소 로 설정 되 어 있 을 경우 해당 설정 부분 을 제거 하 고 보 안 패치 를 수행 해야 한다 . KISA 는 이번 에 발견 된 피싱 사이트 는 인증서 비밀 번호 , 보안 카드 번호 등 여러 가지 금융 정보 를 한 화면 에서 모두 입력 하 도록 하 고 있 어 정상 사이트 와 구분 이 가능 하 다며 금융 정보 입력 화면 을 주의깊 게 살펴볼 것 을 당부 했 다 . KISA 는 신고 접수 후 즉시 국내 ISP 등 을 통해 대만 에 위치 한 피싱 사이트 로 의 접속 을 차단 시키 고 , 대만 침해 사고 대응 팀 에 해당 사이트 에 대한 조치 및 추가 정보 제공 을 요청 했 다 . KISA 는 일반 사용 자 들 이 피싱 사고 를 예방 하 기 위해서 윈도 보안 패치 를 철저히 하 고 , 최신 바이러스 백신 을 사용 해 PC 를 주기 적 으로 점검 하 는 한편 피싱 메일 이나 의심 스런 사이트 에 개인 정보 를 제공 하 지 않 도록 당부 했 다 . 피싱 으로 의심 스러운 사이트 를 발견 하 거나 PC 가 감염 되 었 을 경우 한국 인터넷 침해 사고 대응 지원 센터 나 보호 나라 홈페이지 ( http : / / www . krcert . or . kr , http : / / www . boho . or . kr ) 를 방문 하 거나 전화 ( 118 ) 로 문의 하 면 된다 . ＜ 저작권자 ⓒ 이 데일리 - 1 등 경제 정보 멀티미디어 http : / / www . edaily . co . kr ＞- 당사 의 기사 를 사전 동의 없이 링크 , 전재 하 거나 배포 하 실 수 없 습니다 - 이학선 ( naemal @)