피싱 사이트 337만개...트로이목마 투입 사이트 272만개 탐지돼

피싱 사이트 유형, 허위 당첨·은행·요금충전·구매 순으로 많아

[보안뉴스 온기홍=중국 베이징] 중국에서 지난 상반기 정보보안업체가 찾아낸 피싱 사이트 및 트로이목마 삽입 사이트 수가 지난해 같은 기간보다 소폭 줄어든 것으로 나타났다. 피싱 사이트 중에서는 허위 당첨과 은행, 요금충전, 쇼핑을 사칭한 유형들이 많았다.

“中 상반기 트로이목마 숨은 웹사이트 272만개 탐지돼”

중국 정보보안업체 루이싱정보기술은 자사 ‘클라우드 보안 시스템’을 써서 지난 상반기 동안 탐지한 트로이목마 삽입 웹사이트 수는 272만개(웹 페이지 개수로 통계)였다고 밝혔다. 지난해 같은 기간에 비해 20.32% 줄었다. 루이싱이 지난 1월~6월 중국에서 트로이목마가 숨은 웹사이트의 공격을 차단한 횟수는 연 2,469만여 회에 달했다. 지난해 같은 기간에 견줘 19.92% 감소했다.

中 상반기 피싱 사이트 유형과 ‘톱10’

피싱 사이트의 유형을 살펴보면, ‘허위 당첨’류의 피싱 사이트들이 전체의 36%를 차지해 가장 많았다. 이어 ‘허위 은행’류(20%)와 ‘허위 이동전화 요금 충전’류(14%)가 점유율 면에서 각각 2위, 3위에 올랐다. 또 ‘허위 구매(쇼핑)’류(13%), ‘허위 온라인게임’류(10%) 피싱 사이트들이 뒤를 이었다. 루이싱은 보안 시스템의 차단량과 피해규모 등을 바탕으로 상반기 중국내 상위 10대 피싱 사이트를 뽑아 공개했다.

中 피싱 사이트 추세

중국에서 올해 들어 피싱 사이트의 공격은 지난해 및 이전에 견줘 수량 면에서 늘었다고 루이싱은 밝혔다. 피싱 사이트들의 주요 공격수단을 보면, 먼저 특정 ‘온라인 쇼핑절’을 비롯해 타오바오·징동·쑤닝 같은 대형 온라인 쇼핑 사이트를 이용해 소비자에게 특정 웹사이트로 끌어들인다. 이어 소비자의 계정과 비밀번호, 결제 비밀번호, 인터넷 뱅킹 계정 등을 빼낸다.

둘째, 전자우편, 팝업창 같은 형식을 이용해 피싱 사이트 링크를 발송하며, 투자 재테크, 유학 컨설팅, 직업소개 같은 명목으로 누리꾼에게 로그인하게 한 뒤 금전을 편취한다.

셋째, 모바일 기기의 메시지, 웨이보어(중국판 트위터), 웨이신(모바일 메신저)을 이용해 웹링크를 발송해 피싱을 진행한다. 모바일 기기의 사용률이 꾸준히 오르고 있는 가운데, 많은 피싱 공격자들은 모바일 기기의 보안이 미흡한 점을 악용해 피싱 공격을 펼친다고 보안업계는 지적했다.

넷째, 교육과 공공사업 류의 웹사이트를 변조하고, 중국 최대 온라인 검색 사이트 바이두의 ‘백과(사전)’ 코너로 위장해 인기 예능 프로그램의 오프라인 상품 추첨을 빙자한 피싱을 진행한다. 특히, 올해 들어 중국에서 두드러진 현상은 온라인 음란 정보를 내세운 피싱이 기승을 부리고 있다는 점이다.

중국 온라인 상에서 음란관련 사건이 터질 때마다 많은 누리꾼들이 관련 사진이나 영상을 내려 받아 보고 퍼뜨리고 있는 가운데 해커 등은 음란정보를 바이러스와 피싱에 악용하고 있다. 이 때문에 최근 중국에서는 온라인 상 음란 콘텐츠가 바이러스와 피싱의 온상으로 지목 받고 있다.

이와 관련 지난 상반기 중국에서는 ‘진보어스핀(방영 금지 영상)’이란 이름의 음란 동영상 스마트폰 애플리케이션(앱) 관련 바이러스가 출현해 크게 번졌다. 루이싱은 자사 ‘클라우드 보안 시스템’의 모니터링 결과, 이 바이러스가 7,000여 개의 변종을 갖고 있으며, 52만 여 대의 중국내 스마트폰이 이 바이러스에 감염됐다.

이 ‘진보어스핀’ 바이러스는 변종이 많고, 버전 업데이터가 빠른 게 특징이다. 또 사용자 몰래 전화번호와 메시지 기록 등 개인정보를 몰래 수집해 해커가 지정한 웹주소로 보낸다. 사용자를 꾀어 유료 메시지를 발송하게 함으로써 고액의 요금 소모를 일으키기도 한다. 이와 함께 백그라운드에서 사용자 몰래 다른 출처 불명의 앱을 스마트폰 설치하는 것으로 드러났다.

루이싱은 “이 바이러스의 경우 여전히 끊임없이 새로운 변종이 나타나고 있다”면서 “이 바이러스는 해커가 지정한 미지의 앱을 내려 받기 때문에 스마트폰 사용자는 나중에 감청과 모바일 뱅킹 도난, 스마트폰내 파일과 비밀 사진 도난 등과 같은 더 많은 문제를 겪을 수 있다”고 지적했다.

이와 함께 최근에는 중국내 인터넷 커뮤니티와 게시판을 비롯해 최대 모바일 메신저 ‘웨이신’(WeChat)에서 음란 사진과 동영상으로 누리꾼들을 끌어 들여 금전과 정보를 편취하는 행위도 급증하고 있다.

불법 세력들은 누리꾼들에게 정보 서비스를 이용하기 위한 회원 등록과 금액 충전을 요구하고 있고, 이 때문에 금전사기를 당한 누리꾼들이 많이 발생하고 있지만, 피해자들이 신고를 꺼리고 있는 실정이라고 중국 보안업계는 설명했다.

[중국 베이징 / 온기홍 특파원(onkihong@yahoo.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>