현재 이 사이트의 인터넷주소(URL)은 secya.adp0int.info에서 pe0ples.info/indexxx.php로 바뀐 상태다.

이 사이트는 이용자를 유인하는 방식이 지능적이어서 각별한 주의가 당부된다. 위의 사례처럼 메신저 상에서 지인 행세를 하며 유인하기 때문에 무심코 이 사이트에 들어가 아이디와 비밀번호를 적었다가는 낭패를 볼 수 있다.

e메일이 아닌 메신저 상에서 이용자를 직접 끌어들인다는 대담한 방식도 주목된다. 그동안 국내에서는 e메일을 통한 간접적인 방식이 대부분였다. 이번에 발견된 피싱사이트는 남의 아이디를 도용해 지인 행세를 하며 개인정보를 가로채는 수법을 보여주고 있다.

피싱 사이트의 인터넷 주소(URL)도 교묘하게 만들었다. 이 피싱사이트가 사칭한 `에드포인트(adpoint)`는 해외에서 유명한 포털 사이트로, 실제 URL에서는 알파벳 `o` 대신 숫자 `0`을 사용하고 있다.

문제는 이렇게 가로챈 개인 정보들은 금융 사기로 이어질 가능성이 높다는 것. 이처럼 인터넷 사이트를 통해 수집한 개인 정보들을 바탕으로 공인인증서나 보안카드의 비밀번호 같은 결정적인 정보까지 빼낼 수 있기 때문이다.

실제로 지난 2005년 11월에는 은행 사이트를 사칭한 피싱사이트를 통해 6명이 총 1억2000만원의 금융사기를 당한 것으로 알려졌다.

보안전문업체 소프트런의 박의진 팀장에 따르면 "중국에서는 피싱으로 모은 1차 정보들이 거래되는 암거래 시장이 있다"며 "여기서는 이름과 전화번호, 아이디와 비밀번호 등의 개인정보가 한자리에 모이고 이를 취합해 금융 사기를 벌이는 일이 진행되고 있다"고 말했다.

그는 "해커의 규모도 과거와 달리 기업형으로 발전하고 있어 각별한 주의가 필요하다"고 덧붙였다.

＜저작권자ⓒ이데일리 - 1등 경제정보 멀티미디어 http://www.edaily.co.kr＞

- 당사의 기사를 사전 동의 없이 링크, 전재하거나 배포하실 수 없습니다 -