금융사기 ‘파밍’ 주의하세요

가짜 사이트 접속 유도 뒤 계좌이체 시켜

컴퓨터 원격지원 프로그램을 악용해 피해자 통장에서 자금을 빼가는 신종 파밍(Pharming) 피해가 발생해 금융감독원이 주의보를 내렸다. 파밍은 사용자 컴퓨터를 악성코드에 감염시킨 뒤 피싱사이트로 유도해 개인정보를 빼가는 수법이다.

금감원은 올 6~7월 파밍 피해금액은 13억원이었는데 8~9월 30억원으로 두배가 늘었다고 13일 밝혔다. 피해는 가짜 사이트에 정보를 입력하도록 한 뒤 이를 이용해 개인정보, 계좌 잔고 등을 빼가면서 발생했다. 구체적으로, 30대 여성 ㄱ씨는 지난달 검찰 사이버수사팀 수사관이라는 사람의 전화를 받았다. 그는 ㄱ씨 명의 계좌가 대포통장으로 사용됐다며 컴퓨터에서 자금이체기록을 확인해야 한다며 ‘팀 뷰어'라는 원격제어 프로그램을 깔게 했다. 사기범은 ㄱ씨를 가짜 검찰청 사이트로 이끌어 사건 번호를 조회하게 한 뒤 계좌지급정지·금융보호서비스를 신청한다는 명목으로 공인인증서번호, 비밀번호 등의 금융정보를 받아냈다. 이후 원격제어로 ㄱ씨가 컴퓨터 화면을 보지 못하게 한 뒤 인터넷뱅킹으로 4140만원을 빼갔다.

김범수 금감원 불법금융대응단 팀장은 “지난달 발생한 파밍 피해자는 모두 30대 여성으로 검찰 등 정부 기관을 사칭하는 수법에 취약한 20∼30대 여성을 대상으로 하고 있다. 피해자가 평소 사용하던 컴퓨터로 돈을 이체해 금융회사가 운영하는 의심거래 모니터링도 피했다”고 말했다.

금감원은 전화로 정부 기관이라며 자금이체를 요구하면 일단 보이스피싱을 의심해야 하며, 인터넷 홈페이지에 비밀번호·공인인증서번호 입력을 요구하는 것은 100% 보이스피싱이라고 밝혔다.

이정훈 기자 [e-mail]