신종 코로나바이러스 감염증(코로나19)의 유행이 멈출 기미를 보이지 않는 가운데 이를 이용해 기밀을 탈취하거나 돈을 벌려는 시도가 세계 각국에서 벌어져 비상이 걸렸다.
  특히 디지털 공격이 코로나19 사태와 직접 관련되는 보건복지부 같은 정부 부처와 병원을 상대로 벌어져 "생명을 담보로 이득을 챙기려는 행위"라는 비판이 일고 있다.
  유로폴 등은 수사에 착수했다.
  경제협력개발기구는 이와 관련 지난달 디지털 보안을 강화하라는 강력한 권고문(Dealing with digital security risk during the Coronavirus (COVID-19) crisis)을 발표했다.
  이에 따르면 올해 2월부터 코로나19를 악용해 해당 기관에 접속할 수 있는 신분증명(ID), 비밀번호, 가상통화 탈취를 목적으로 하는 시도가 급증하고 있다.
  심지어 악성코드가 인터넷상의 주소(IP) 추적이 불가능하도록 고안된 다크 웹(Dark Web)에서 판매되고 있을 정도다.
  방식도 여러 가지다.
  악성 코드를 첨부한 전자 메일(e 메일)을 보내거나 인터넷 수업에 많이 활용되는 Zoom과 같은 유명 화상회의 파일로 가장하는 방법, 구글의 Classroom과 유사한 악성 홈페이지 주소를 사용하는 방식이다.
  e 메일의 경우 코로나19 관련 제목이나 첨부 파일을 포함하고 있는 사례가 많다.
  정부와 국제기구(WHO, OECD 등)를 사칭하거나 문자메시지(SMS), 합법적인 것으로 가장한 웹 애플리케이션을 포함하고 있다.
  미국, 프랑스, 스페인, 이탈리아, 체코 등 디도스(DDoS)나 랜섬웨어 공격을 받은 국가가 상당수에 달한다.
  체코에서는 코로나19 테스트 병원인 브루노(Brno)대학병원의 컴퓨터가 디도스 공격으로 셧다운 됐다.
  이탈리아에서는 올해 3월에만 전체 정부 기관의 10%가 공격을 받았다.
  평소 20여건이던 피싱 범죄는 70여건으로 세 배 넘게 불어났다.
  프랑스 파리의 공립의료원(AP-HP)도 디도스 공격으로 지난 3월 22일 장애가 발생했다.
  마르세유 지방정부의 정보시스템은 랜섬웨어 감염으로 내부 시스템과 대민 애플리케이션이 전면 중단되는 사태를 빚었다.
  미국에선 보건사회복지부(HHS)를 대상으로 한 디도스 공격이 지난 3월 15일 벌어졌다.
  스페인에선 의료기관을 대상으로 한 랜섬웨어 공격이 광범위하게 발생했다.
  이 때문에 미국은 국토안보부 산하 사이버보안국(CISA) 홈페이지에 코로나19 보안 위험 전용 페이지를 운영하고 있다.
 
신종 코로나바이러스 감염증(코로나19)의 유행이 멈출 기미를 보이지 않는 가운데 이를 이용해 기밀을 탈취하거나 돈을 벌려는 시도가 세계 각국에서 벌어져 비상이 걸렸다. 특히 디지털 공격이 코로나19 사태와 직접 관련되는 보건복지부 같은 정부 부처와 병원을 상대로 벌어져 "생명을 담보로 이득을 챙기려는 행위"라는 비판이 일고 있다.