경제 / 06 . 08 / SNS 시대 , 클릭 했 을 뿐 인데 나 도 모르 게 ' 성인 물 마 
 - 스마트폰 사용 자 늘어나 면서 ‘ 클릭 재 킹 ’ 피해 잇따라 … 대비책 은 없 나 ? 
 # 1 직장 인 임모 씨 ( 44 ) 는 최근 페이스북 때문 에 지인 들 에게 괜한 오해 를 샀 다 . 페친 ( 페이스북 친구 ) 으로부터 받 은 뉴스 동영상 링크 를 클릭 하 자 음란 동영상 이 뜨 면서 자동 으로 추천 ( 좋 아요 ) 이 됐 기 때문 이 다 . 이 에 그치 지 않 고 영상 이 페친 들 에게 도 모두 전달 돼 임 씨 는 한 순간 에 성인 물 마니아 로 낙인 찍혔 다 . 임 씨 는 “ 뉴스 인 줄 알 고 영상물 링크 를 클릭 만 했 을 뿐 인데 페이스북 친구 로 등록 된 사람 들 에게 모두 전달 돼 연락 을 많이 받 았 다 . 부끄러워 얼굴 을 들 지 못하 겠 더라 ” 며 “ 앞 으로 SNS 사용 하 기 가 겁 이 난다 ” 고 털어놨 다 . 
 # 2 대학생 이모 씨 ( 28 ) 는 친구 의 페이스북 게시물 에서 ‘ 스타 벅스 기프트카드 무료 이벤트 ’ 를 확인 했 다 . 간단히 ‘ 좋 아요 ’ 만 클릭 하 면 무료 로 커피 를 마실 수 있 다는 생각 에 바로 참여 한 뒤 친구 에게 공유 까지 했 다가 낭패 를 봤 다 . 스팸 메시지 를 담 은 피싱 사이트 였 기 때문 이 다 . 김 씨 는 개인 정보 가 새 어 나갔 을지 도 모른다는 생각 에 결국 모든 사이트 의 비밀 번호 를 바꿨 다 . 
 최근 스마트폰 보급 이 확산 돼 SNS ( 소셜 네트워크 서비스 ) 사용 이 증가 함 에 따라 이 에 따른 피해 사례 도 크 게 늘 고 있 다 . 
 SNS 는 사용 자 들 이 쉽 게 서로 를 신뢰 하 고 있 어 사이트 내 에서 오 고 가 는 링크 나 실행 파일 들 에 대한 보안 경계심 이 상대 적 으로 낮 을 수 밖 에 없 다 . 
 SNS 는 인맥 네트워크 내 에서 의 공격 성공 확률 이 높 기 때문 에 피해 사용 자 의 인맥 을 통해 공격 을 빠르 게 확산 시킬 수 있 어 일반 PC 보다 대 규모 공격 수행 이 용이 하 다 . 따라서 과거 와 달리 이메일 이나 메신저 보다 SNS 에 대한 공격 비율 이 높 아 지 고 있 는 추세 다 . 
 앞선 사례 에서 도 볼 수 있 듯이 사소 할 수 있 지만 자주 겪 게 되 는 것 이 ‘ 클릭 재 킹 ( Click Jacking ) ’ 이 다 . 클릭 재 킹 은 클릭 을 납치 한다는 뜻 으로 , 이용자 가 사이트 링크 나 동영상 등 을 클릭 했 을 때 실제로 는 다른 페이지 콘텐츠 를 연결 하 는 것 이 다 . 
 클릭 재 킹 제작자 는 큰 이슈 가 발생 할 때 마다 이 를 이용 해 관련 뉴스 영상 인 것 처럼 링크 를 만들 어 악성 코드 를 유포 하 거나 개인 정보 를 빼내 가 고 있 다 . 
 대표 적 으로 지난해 세간 을 떠들썩 하 게 만들 었 던 김정일 사망 소식 을 악용 해 악성 코드 유포 를 시도 한 사례 가 있 다 . 사망 현장 영상 을 보여 주 는 것 처럼 유도 해 링크 를 클릭 하 면 자동 으로 악성 코드 나 바이러스 가 설치 됐 던 것 이 다 . 
 페이스북 에서 는 링크 클릭 시 ‘ 좋 아요 ’ 버튼 을 누른 것 으로 자동 처리 됐 고 , 사용 자 의 친구 정보 도 가로챘 다 . 제작자 는 훔친 정보 를 통해 동일 한 악 성 링크 가 담긴 메시지 나 이메일 을 계속 해서 보내 다 보 니 많 은 SNS 사용 자 가 피해 를 입 었 다 . 
 대부분 의 사용 자 가 SNS 사용 시 링크 를 확인 하 지 않 는다는 점 을 악용 한 공격 기법 이 다 . 사용자 부주의 와 짧 은 시간 에 급속도 로 퍼지 는 특성 탓 에 보안 프로그램 으로 는 막 기 가 힘들 다 . 특히 개인 PC 나 스마트폰 에서 는 SNS 에 항상 로그인 을 유지 하 는 경우 가 많 아 클릭 재 킹 에 취약 할 수 밖에 없 다 . 
 안랩 ( 안철수 연구소 ) 커뮤니케이션 팀 황미경 부장 은 “ 가끔 피해 사례 가 접수 되 고 있 기 는 하 지만 SNS 처럼 산발 적 으로 일어나 는 경우 는 파악 하 기 어렵 다 ” 며 “ 페이스북 · 트위터 등 을 통해 전달 된 의심 스러운 주소 ( URL ) 나 단축 URL 등 은 사이트가드 같 은 웹 보안 프로그램 을 통해 접속 하 거나 발신자 에게 확인 해 보 고 클릭 하 는 것 이 피해 를 막 을 수 있 는 방법 ” 이 라고 조언 했 다 . 황 부장 은 또 “ SNS 사용 시 특정 애플리케이션 이나 링크 가 페이스북 계정 의 권한 을 요구 할 때 는 필요 한 애플리케이션 인지 확인 하 고 설치 하 는 것 이 안 전하 다 ” 고 덧붙였 다 .