요즘 개인정보 유출로 인해 휴대폰, 전자우편 등 다양한 매체를 통해 불법 스팸 메시지들이 많이 발송되고 있습니다. 이렇게 불법적으로 수신되는 메시지들에 대한 대처방법을 알아보겠습니다.

1. 휴대폰 문자 메시지 및 광고성전화

휴대폰으로 오는 스팸 문자 및 광고성전화의 경우 이동 통신회사에서 수신거부 차단 서비스를 하고 있습니다. 수신거부 차단 서비스를 사용하면 고객이 수신하고 싶지 않은 음성 및 SMS 특정번호를 수신 차단할 수 있습니다. 아래의 통신사 연락처를 참고하세요.

<각 통신사별 스팸차단 연락처>

2. 전자우편 e-mail

광고메일 수신자의 스팸 메일 차단 방법을 알아보겠습니다.
광고메일의 경우 필터링(filtering) 방법을 이용하여 직접수신을 차단하는 방법이 있습니다. 이 방법은 아웃룩 익스프레스(Outlook Express)의 경우와 다른 웹 메일에서 차단하는 방법이 있습니다.

[아웃룩 익스프레스(Outlook Express)의 경우]

1) 광고메일을 발송하는 특정 전자우편(E-mail)주소를 차단하는 방법
- 수신 거부할 메일 선택 > 메뉴 중 [메시지] > [보낸 사람을 기준으로 차단]을 선택합니다.

<보낸사람을 기준으로 차단>

2) 광고메일에서 주로 사용되는 특정단어를 통한 스팸 메일 차단 방법
① 수신 차단한 메일을 선택합니다.

<수신 차단 메일 선택>

② 메일 메뉴 중 [메시지] > [메시지에서 규칙 만들기]를 선택합니다.

<메세지에서 규칙 만들기>

③ [메시지에서 규칙만들기]를 선택하면 [새메일규칙] 창이 뜨는데, 여기서 스팸메일을 차단할 규칙을 선택할 수 있습니다.

1. 규칙의 조건 선택: 차단할 발송자 주소 또는 제목 및 본문의 특정 단어 선택
2. 규칙의 동작 선택: 차단할 발송자 주소 및 단어를 어느 폴더로 이동 또는 삭제할 것인지 선택
3. 규칙 설명: 1과 2를 종합한 규칙 내용 서술
4. 규칙 이름: 생성된 규칙에 번호 부여

※ 메일 제목이나 본문의 특정 단어, 예컨대 '(광고)'나 '(성인광고)', '홍보', 'CD', '포르노' 등의 단어를 차단하도록 설정을 해놓으면 해당 단어가 들어있는 메일은 전송될 때 설정에 따라 자동 삭제되거나 원하는 폴더로 자동 수신 됩니다.
※ 마찬가지 원리로 외국으로부터 전송되는 광고메일에 대해서는 제목란에 'ADV:' 및 'ADV:ADLT' 라는 단어를 차단하도록 설정해놓을 수 있습니다

<특정단어 차단 설정>

④ [확인]을 누르면 규칙이 확정되며, 앞으로 이 규칙에 따른 스팸 메일은 차단됩니다.

<규칙 추가 성공>

[다른 웹 메일의 경우]

다른 웹 메일에서는 수신된 메일을 선택하시고 스팸 신고 기능을 사용하시면 등록된 메일은 스팸 편지함으로 자동 이동됩니다.

온라인 게임을 이용하다 보니 계정 해킹이나 아이템 사기 등 사고를 당하거나, 컴퓨터에 문제가 생기는 경우가 발생합니다. 온라인 게임 이용 도중 사고 또는 문제 관련하여, 자주 질문하는 내용을 중심으로 대처방법을 알려 드리겠습니다.

1. 누군가 운영자라고 하면서 내 개인정보를 요구합니다. 어떻게 해야 하나요?

온라인 게임 운영자는 절대로 게임 이용자의 개인정보를 요구하지 않습니다. 타인에게 자신의 개인정보를 알려준다면 게임캐릭터의 도용과 아이템탈취 등의 피해가 발생하기 쉽습니다. 어느 누구에게도 개인정보를 알려주면 안됩니다.

2. 게임 아이템 관련 사기는 어떤 식으로 이뤄지나요?

1) Case1에서 나왔던 것처럼 운영자를 사칭하여 개인정보를 요구합니다.
2) 게임 아이템을 잠시만 빌려달라고 하고 로그아웃을 해버립니다.
3) 캐릭터를 키워주겠다고 캐릭터를 잠시만 빌려달라고 하고, 캐릭터을 도용하여 또다른 사기를 저지릅니다. 혹은 특정 퀘스트 완료를 위해 잠시만 캐릭터를 빌려달라고 하고 게임 아이템을 탈취하고 도망갑니다.
4) 게임 아이템을 현금으로 거래하자고 하고 현금을 받은 후에 도망갑니다.

3. 아이디와 비밀번호를 분실했습니다. 어떻게 해야 하나요?

아이디와 비밀번호는 해당 게임사의 고객센터에서만 확인이 가능합니다. 고객센터를 직접 방문하시거나 온라인상에서 신고/상담을 하시면 됩니다. 게임계정 주인이 본인임을 확인할 수 있는 증빙을 게임사 고객센터에 보내시는 것도 한가지 방법입니다.

4. 게임을 무료로 할 수 있는 프리서버가 있다고 주변 친구들이 함께 그곳에서 게임하자고 합니다. 프리서버에서 무료로 게임을 하는 것은 문제가 없나요?

어떤 게임을 유료(혹은 부분유료)가 아닌 완전무료로 즐길 수 있는 프리서버가 있다면 그것은 게임개발사에서 운영하는 서버가 아닌, 해커들에 의해 운영되는 불법서버입니다. 이는 정상적인 서비스가 아니므로, 가급적이면 이용하지 않는 것이 좋습니다. 또한 프리서버 운영자는 자신의 프리서버게임에 접속하기 위한 클라이언트를 배포한다는 명목으로 프리서버를 이용하는 사용자PC에 악성코드를 설치하여 개인정보를 빼가거나 좀비PC로 만들어 스팸발송,DDoS 공격등에 이용하는 경우가 많으므로 프리서버 게임은 이용하지 않는 것이 좋습니다.

피싱(Phishing)은 유명 기업이나 기관 등을 사칭해 인터넷 가짜 사이트를 띄운 후 개인정보를 입력하도록 유도하며, 수집된 개인정보는 예금인출이나 다른 범죄에 사용되는 범죄입니다.

※ 피싱(Phishing) = 개인정보의(Private Data) + 낚시(Fishing)의 합성어

피싱(Phishing)과 보이스피싱(Voice Phishing)이 모두 어느 특정 기관을 사칭해 개인정보를 빼내고 이를 악용하는 점에서는 일맥상통한다고 볼 수 있지만 보이스피싱은 주로 전화상에서 피싱은 인터넷 홈페이지나 이메일을 사용하는 차이점이 있습니다. 주로 피싱이 개인정보 획득과 현금인출, 게임 아이템 구입 같은 금전적인 목적을 위해 사용되므로 개인정보 유출이 직접적인 경제적 피해로 나타날 수 있습니다.

이러한 피싱을 예방하기 위한 구체적인 방법으로는

① 메일이나 게시판에 연결된 사이트에 개인정보 입력을 삼가
② 무분별한 인터넷 경품 행사 참여의 자제
③ 악성코드과 PC의 취약점을 이용해 PC까지도 피싱 경유지로 사용할 수 있으므로 최신의 백신과 보안 패치를 설치
④ 마지막으로 강력한 비밀번호를 주기적으로 변경해야 합니다.

[실제 국내 금융사 피싱 사례]

피싱 사이트가 실제 인터넷 뱅킹 사이트와 유사하도록 제작되 사용자들이 쉽게 현혹될 수 있으며 피싱 사이트에 개인정보를 입력할 경우 현금인출 및 금전적 피해가 발생할 수 있습니다.

<은행 피싱 사이트>

DDoS 공격이란 Distribute Denial of Service (Attack)의 약자로, 흔히 “분산 서비스거부 공격”이라고도 부릅니다. 해커가 여러 대의 감염된 컴퓨터를 일제히 동작하게 하여 특정 사이트를 공격하고 정상적인 서비스를 불가능하게 만든 공격이라고 할 수 있겠습니다.

좀 더 자세히 설명 드리자면, 특정 사이트/서비스를 공격하기 위해 해커가 공격을 위한 도구들을 여러 컴퓨터에 미리 심어놓고 특정사이트/서비스가 운영되고 있는 컴퓨터 시스템이 한번에 처리할 수 없는 엄청난 분량의 데이터조각을 동시에 전송시키면서 네트워크 성능을 저하시키거나 시스템 마비가 일어나게 만듭니다.

예를 들어, 차량 1,000대를 수용 가능한 주차장이 있는데, 정상차량 외에 불법적인 차량이 많이 들어와서 2,000대의 차량이 주차장에 수용되어야 한다면 그 주차장은 정상적인 주차장의 기능을 수행할 수 없는 것처럼 해커는 DDoS 공격을 통해 목표로 하는 사이트와 서비스가 정상운영이 불가능하게 합니다.

실제로 2009년 7월 7일에 한국에서 발생한 7.7 DDoS 공격의 경우, 한국과 미국을 포함하여 공공기관, 포털, 개인 사이트 등 다수 사이트들이 공격을 받아 마비되었고, 공격을 마무리한 후 사용자PC의 디스크를 파괴하기도 하여 우리에게 많은 충격을 주기도 했습니다.

최근에는 웜을 포함한 많은 악성코드에 DDoS 공격을 시도하는 기능이 함께 내장되는 경우가 종종 발견되고 있습니다. 왜 이렇게 DDoS 공격이 이슈가 되고 많은 공격시도가 일어나고 있는 것일까요? 그 이유로는 여러 가지가 있겠지만 주로 금전적인 이득을 목적으로 하는 경우가 많습니다.

해커는 주로 인터넷을 통해 수익을 얻고 있는 웹사이트나 서비스를 상대로 ‘DDoS 공격을 통해 사이트의 서비스가 정상적으로 운영되지 못하게 하겠다’라고 협박하고 사이트/서비스 운영자로부터 돈을 받아냅니다. 해커의 목표가 된 웹사이트/서비스의 운영자 입장에서는 DDoS 공격을 받게 된다면 서비스가 정상적으로 이뤄지지 않아 많은 금전적인 피해와 함께 운영하는 서비스의 신뢰성에 커다란 피해를 입게 되기 때문에 해커의 제안에 끌려갈 수 밖에 없는 입장이 되기 쉽습니다.

그렇다면 어떻게 내 PC를 좀비PC가 되지 않도록 예방할 수 있을까요?

내 PC가 DDoS 공격에 활용되는 좀비PC가 되는 것을 막기 위해서는 평소에 OS 보안 패치나 웹브라우저 패치, 그리고 백신을 통한 꾸준한 PC관리가 이뤄져야 합니다. 더불어, DDoS 공격의 특성상 일단 공격이 시작되면 대응하기가 쉽지 않으므로 사전 예방이 중요합니다.

간단하게 내 컴퓨터가 DDoS에 감염되었는지 진단하는 방법을 익히는 것도 매우 좋습니다.
우선, 자신의 컴퓨터가 방화벽을 설정해도 계속 비활성화 되거나, 내가 열어보지 않은 다수 사이트들이 열어본 페이지 목록 등록 또는 컴퓨터 시작 시 무언가 자동 실행되는 것 같다면 좀비PC가 되어있을 가능성이 높습니다. 또한 내 컴퓨터의 진행속도가 전보다 현저히 떨어지거나 컴퓨터가 자꾸 내가 수행하지 않은 다른 업무를 처리하는 것 같을 때도 역시 좀비PC가 되어있을 가능성이 높다고 볼 수 있습니다. 이미 좀비PC가 되어있다면 최신버전으로 업데이트된 백신을 이용하여 치료하세요.

이 외에도 보안업체에서 제공하는 전용백신을 이용하여 치료하는 방법이 있습니다.
알약도 주요보안침해사고가 발생할 경우 많은 PC사용자들을 위해 전용백신을 무상으로 배포하고 있습니다. 개인사용자는 물론 알약 라이선스를 구매하지 않은 기업/기관 고객들도 아무런 제한없이 전용백신을 통한 검사와 치료가 가능합니다.

앞으로도 DDoS공격은 더욱 자주 일어날 것으로 보여집니다. 이럴 때를 대비하여 우리 모두가 보안에 좀더 관심을 기울이고 내가 사용하는 PC가 좀비PC가 되지 않도록 잘 관리해야 합니다.

악성코드란 사용자의 의사와 이익에 반하여 PC를 다운시키거나 파일을 삭제하는 등 악의적인 목적을 위해 제작된 실행 가능한 코드를 통칭하는 프로그램입니다.
악성코드는 자기 복제 능력과 감염대상 유무에 따라 바이러스, 웜, 트로이목마 등으로 분류됩니다. 악성코드의 종류는 다음과 같습니다.

1. 바이러스

악성코드의 대표격으로, 프로그램이나 실행 가능한 어느 일부분 혹은 데이터에 자기 자신이나 변형된 자신을 복사하는 악성 프로그램입니다. 변형된 코드를 복제하여 다른 대상에 감염시킴으로써 확산됩니다. 네트워크 공유 등을 통해 전파되고, 최근에는 이메일, 메신저 프로그램을 통해 자동으로 전파됩니다.

2. 웜

다른 악성코드의 감염 없이 자기자신을 복제하여 전파됩니다. 실행코드 자체로 복제함으로써 PC에 악의적인 행위를 합니다. 웜은 네트워크를 통해 널리 사용되는 이메일이나 채팅채널 같은 응용 프로그램을 이용하여 전파됩니다.

3. 트로이 목마

자신의 실체는 보여주지 않으면서 마치 다른 프로그램의 한 유형인 것처럼 가장하여 활동하는 프로그램입니다. 자기 자신을 복사하지 않으며, 다른 파일을 감염시키거나 변경하지 않는 특징이 있습니다. 하지만 트로이 목마가 포함된 프로그램을 실행하는 순간, 시스템은 악의적 해커에게 시스템을 통제할 수 있는 권한을 부여하게 됩니다.

4. 백도어

사용자의 동의 없이 임의의 포트를 오픈하여 공격자의 접속을 대기하는 악성코드 입니다. 백도어가 실행되면 해커가 시스템의 사용자나 관리자 모르게 내부로 접근하여 PC속의 정보를 빼내가거나 특정 작업을 할 수 있습니다.

5. 하이재커

사용자의 동의 없이 컴퓨터의 시스템이나 설정을 변경시키는 프로그램입니다. Internet Explorer 정보를 변경하거나 시작페이지를 고정하여 변경하지 못하게 하고, 프로그램 실행속도를 느리게 하기도 합니다.

6. 스파이웨어

악의적인 목적으로 제작되지 않았지만 다른 악성코드나 타인에 의해 악용될 수 있어 주의가 필요한 프로그램입니다. 광고나 마케팅을 목적으로 배포되기도 했지만, 최근에는 다른 사람의 컴퓨터에 몰래 숨어들어가 있다가 중요한 개인정보를 빼가는 프로그램으로 발전하고 있습니다. 대개 인터넷이나 PC통신에서 무료로 공개되는 소프트웨어를 다운로드 받을 때 많이 설치되어 IP주소, 즐겨 찾는 URL, 개인 아이디, 패스워드까지 알아낼 수 있게 발전되고 있습니다.

7. 애드웨어

사용자의 동의 없이 광고를 생성하거나 PC 사용에 불편을 주는 프로그램입니다. 소프트웨어 자체에 광고를 포함하거나 같이 묶어서 배포하여 특정 소프트웨어를 실행할 때 또는 설치 후 자동적으로 광고가 표시되는 프로그램입니다. 스파이웨어와 달리 몰래 사적인 정보나 활동 기록을 컴퓨터가 동의하지 않으면 수집하거나 업로드 하지 않는 특징이 있습니다.