국내 은행 사이트 위장 비밀 번호 절취   금융 감독원 과 한국정 보보 호진 흥원 은 22 일 ' 피싱 에 의한 금융 사고 주의보 ' 를 발령 하 고 , 인터넷 뱅킹 을 비롯 한 온라인 금융 거래 이용자 들 의 주의 를 당부 했 다 . 금감원 은 " 지난 19 일 특정 사이트 에 접속 한 개인 PC 를 해킹 해 다수 의 공인 인 증서 를 절취 하 고 , 은행 인터넷 뱅킹 홈페이지 를 모방 한 ' 피싱 사이트 ' 를 통해 약 30 여 명 의 금융 거래 비밀 번호 를 절취 한 사고 가 발생 함 에 따라 주의보 를 발령 하 게 됐 다 " 고 밝혔 다 . 피싱 ( phishing ) 은 개인 정보 와 낚시 ( fishing ) 의 합성어 로 가짜 웹 사이트 를 만들 어 피해자 가 입력 한 금융 거래 정보 를 빼내 는 사기 수법 을 말 한다 . 금감원 에 따르 면 이번 사고 는 정체불명 의 해커 들 이 대만 에 주소 를 둔 서버 를 이용 , 국내 특정 웹 사이트 ( http : / / natelotto . nate . com ) 를 해킹 해 해킹 프로그램 ( SVCH 0 ST ) 을 설치 한 후 이 사이트 에 접속 한 이용자 의 PC 에 저장 된 공인 인 증서 를 복사 해 절취 하 는 수법 이 사용 됐 다 . 인터넷 접속 시 자동 으로 가짜 국내 은행 ( 국민은행 , 농협 중앙 회 ) 홈페이지 로 접속 되 도록 한 후 금융 거래 에 필요 한 계좌 , 공인 인 증서 , 보안 카드 비밀 번호 등 을 입력 토록 유도 해 이 를 절취 했 다 . 금감원 은 " 악성 코드 유포 에 사용 된 웹 사이트 에 접속 한 PC 는 해킹 프로그램 이 설치 돼 있 을 가능 성 이 높 은 만큼 이 를 제거 하 고 공인 인 증서 를 재 발급 받 아야 한다 " 고 밝혔 다 . 또 " 피싱 사이트 로 모방 한 국민은행 , 농협 중앙 회 인터넷 뱅킹 화면 에서 거래 비밀 번호 를 입력 한 고객 은 비밀 번호 를 변경 할 것 " 을 권고 했 다 . 해킹 프로그램 제거 를 위해서 는 해당 은행 인터넷 뱅킹 홈페이지 에 접속 하 거나 금융 보안 연구원 ( www . fsa . or . kr ) 이나 한국정 보보 호진 흥원 ( www . krcert . or . kr ) 홈페이지 를 참조 하 면 된다 . 이동현 기자 dhlee @- 지역 의 빛 으로 독자 의 희망 으로 ( 부산일보 창간 60 년 ) -- Copyrights ⓒ 부산일보 사 . 무단 전재 및 재 배포 금지 -