[시사 용어] 보이스 피싱 Voice Phishing - 영화 <시민덕희> 실화 소재

들어가며

'보이스 피싱'이란 용어를 한 번쯤은 들어보았을 것입니다. 그런데 막상 영어로는 어떤 글자인지 모르고 사용하는 분들이 제법 많은 것 같더라고요. 저도 처음 이 용어를 접했을 때 '피싱'이 'fishing'인 줄 알았습니다. 'fish'가 '물고기'란 뜻도 있지만 '물고기를 잡다'는 동사로도 사용되니, 이를 동명사로 사용하여 누군가에게 미끼를 던져 사기를 치는 것으로 짐작한 것이죠. 그런데 알고 보니 'phishing'이란 별개 단어가 있었습니다. 함부로 예측하다 누군가에게 아는 척했다가 망신당할 뻔했습니다. 

 

인터넷은 현대 사회에서 더 이상 떼어놓을 수 없는 중요한 도구로 자리매김했습니다. 그러나 이런 발전에는 단점도 따릅니다. 그중 하나가 바로 "피싱(Phishing)"입니다. 피싱은 인터넷을 통해 사람들을 속여 개인정보를 탈취하거나 자금을 유출하는 사기 수법입니다. 이 글에서는 피싱의 개념부터 작동 방식, 그리고 예방 방법에 이르기까지 상세하게 살펴보겠습니다.

시사 용어 - 보이스 피싱 Voice Phishing

피싱의 개념

피싱은 보통 이메일, 메시지, 소셜 미디어 등을 통해 가짜로 위장한 콘텐츠를 사용하여 사용자의 신뢰를 속이는 공격 기술입니다. 이메일 피싱의 경우, 사용자는 공식적인 기업이나 기관에서 온 것처럼 보이는 이메일을 받게 됩니다. 그러나 그 이메일은 실제로 사기꾼이 만든 것일 가능성이 높습니다. 이메일은 종종 개인정보를 입력하라는 등의 내용으로 사용자를 속이며, 이를 통해 개인정보를 탈취하거나 악성 코드를 설치하는 등의 행위를 수행합니다.

피싱의 작동 방식

이메일 피싱

이메일 피싱은 가장 흔한 형태의 피싱 공격입니다. 사기꾼은 흔히 은행, 온라인 상점, 소셜 미디어 사이트 등을 위장하여 이메일을 보내어 사용자를 속입니다. 이메일 내용은 종종 긴급한 문제나 계정 보안 문제 등을 이유로 사용자에게 개인 정보를 입력하도록 유도합니다.

사이트 위조

사이트 위조는 피싱 공격의 한 형태로, 실제로는 은행, 온라인 쇼핑몰 등의 공식 웹사이트처럼 보이는 위조된 웹 페이지를 사용합니다. 사용자는 이런 위조된 사이트에 개인 정보를 입력하게 되며, 이는 사기꾼이 사용자의 정보를 탈취하는 데 사용됩니다.

소셜 미디어 피싱

소셜 미디어 피싱은 사회공학적 공격 기술의 한 형태로, 흔히 악의적인 목적을 갖고 소셜 미디어를 이용합니다. 사기꾼은 피해자의 친구로 위장하여 악의적인 링크나 파일을 보내거나, 피해자의 개인 정보를 얻기 위해 소셜 엔지니어링 기술을 사용할 수 있습니다.

피싱 공격의 예방 방법

이메일 주소 확인

이메일 피싱을 방지하기 위해 가장 중요한 단계 중 하나는 이메일 주소를 확인하는 것입니다. 은행이나 기업으로부터 온 것처럼 보이는 이메일이 실제로 해당 기관의 공식 이메일인지 확인하는 것이 중요합니다.

링크 및 첨부 파일 조심하기

이메일이나 메시지에 포함된 링크나 첨부 파일을 열기 전에 항상 조심해야 합니다. 알 수 없는 소스에서 오는 링크나 파일을 열 경우 악성 코드에 노출될 수 있으므로, 신중히 판단해야 합니다.

보안 솔루션 사용

최신의 안티바이러스 및 보안 소프트웨어를 설치하여 개인 및 기업 데이터를 보호하는 것이 중요합니다. 이러한 소프트웨어는 악성 코드나 피싱 사이트를 식별하여 사용자를 보호할 수 있습니다.

결론

설 명절을 맞이하여 가족들과 함께 영화 <시민덕희>를 관람하고 왔습니다. 실제 사건을 소재로 했고, 저는 물론 제 주변에서도 한 번쯤은 보이스 피싱 전화를 받은 경험이 있어 공감 가는 부분이 많았습니다.

 

이렇게 보이스 피싱은 계속해서 진화하는 인터넷 범죄의 한 형태입니다. 그러나 적절한 인식과 예방 조치를 통해 개인 및 기업은 이러한 위협으로부터 안전하게 보호될 수 있을 것입니다. 피싱에 대한 이해와 주의를 통해 금융 사고를 예방하시길 바라겠습니다.