* 출처는 안랩입니다.

링크 클릭 전 예약 내역부터 확인

여름휴가를 앞두고 항공권과 숙소를 알아보는 이용자가 늘면서 유명 예약 플랫폼이나 숙박업체를 사칭한 피싱이 등장할 수 있다. 공격자는 실제 사이트와 비슷하게 제작한 페이지를 검색광고나 문자, 이메일에 노출해 로그인 정보와 카드번호 입력을 유도한다. 저렴한 숙박 상품을 내세워 예약금이나 추가 결제를 요구하는 경우도 있다.

특히 숙소명이나 투숙 일정처럼 실제 예약 정보가 포함된 메시지는 더욱 주의해야 한다. 구체적인 내용이 적혀 있으면 숙박업체가 보낸 정상 안내라고 믿기 쉽지만, 유출된 예약 정보를 활용한 표적형 피싱일 가능성도 배제할 수 없다.

만약 예약 변경이나 추가 결제 요청을 받았다면 메시지에 포함된 링크를 바로 누르지 말고 예약에 사용한 공식 앱이나 웹사이트에서 내용을 직접 확인해야 한다. 검색 결과 상단에 표시된 광고를 통해 접속할 때도 사이트 주소의 철자와 도메인이 정확한지 꼼꼼히 살펴봐야 한다. 주소가 지나치게 길거나 익숙하지 않은 문자열이 포함돼 있다면 가짜 사이트일 수 있으므로 개인정보를 입력해서는 안 된다.

그리고 웹사이트 주소 앞에 붙은 자물쇠 표시는 반드시 안전한 사이트를 의미하는 것은 아니다. 보안 연결 여부와 더불어 운영 주체, 주소, 결제 방식까지 고려해 사이트의 정상 여부를 종합적으로 판단해야 한다. 지나치게 저렴한 가격을 내세우거나 즉시 결제를 재촉하는 문구가 보인다면 한 번 더 의심하는 습관이 필요하다.

이동 중 무료 와이파이로 로그인·송금 금지

공항과 기차역, 카페, 관광지에서는 별도의 인증 없이 사용할 수 있는 무선 네트워크를 쉽게 찾을 수 있다. 그러나 네트워크 이름만으로 정상 와이파이인지 구별하기 어려운 데다, 공격자가 공식 네트워크와 유사한 이름을 만들어 사용자의 연결을 유도할 수도 있다.

출처를 확인하기 어려운 와이파이에서는 계정 로그인이나 결제, 인터넷 뱅킹 등 민감한 작업은 피해야 한다. 꼭 인터넷을 사용해야 한다면 이동통신 데이터나 로밍, eSIM을 우선 이용하고, 공공 와이파이 연결이 불가피한 경우에는 제공기관이 안내한 공식 네트워크 명칭과 대조한 뒤 이용해야 한다.

공용 와이파이 사용을 마친 뒤에는 자동 연결 기능을 끄고 저장된 네트워크도 삭제한다. 그렇지 않으면 이후 같은 이름을 사용한 가짜 네트워크에 기기가 자동으로 연결될 수 있다. 운영체제와 모바일 백신을 최신 상태로 유지하는 것도 기본적인 예방 수칙이다.

* 전체내용은 아래에서 확인하세요.

https://www.ahnlab.com/ko/contents/content-center/36236