피싱·스미싱·파밍
피싱(Phishing) 
“피싱”이란?
“피싱(Phishing)”은 ‘개인정보(Private data)를 낚는다(Fishing)’라는 의미의 합성어로, 전화·문자·메신저·가짜사이트 등 전기통신수단을 이용하여 피해자를 기망·공갈함으로써 이용자의 개인정보나 금융정보를 빼낸 후, 금품을 갈취하는 사기 수법을 말합니다.
피싱 사기는 전화뿐만 아니라 문자, 메신저, 인터넷 사이트 등 다양한 전기통신수단을 통해 이루어지고 있습니다.
|
구분 |
내용 |
|
보이스피싱 |
유선전화 발신번호를 수사기관 등으로 조작하여 해당기관을 사칭하면서 자금을 편취하거나 자녀납치, 사고빙자 등 이용자 환경의 약점을 노려 자금을 편취하는 수법 |
|
메신저피싱 |
SNS, 모바일(또는 PC) 기반 메신저 등 신규인터넷 서비스의 친구추가 기능을 악용하여 친구나 지인의 계정으로 접속한 후 금전 차용 등을 요구 하는 수법 |
|
피싱사이트 |
불특정 다수에게 문자, 이메일 등을 보내 정상 홈페이지와 유사한 가짜 홈페이지로 접속을 유도하여 개인정보 및 금융정보를 편취하는 수법 |
|
몸캠피싱 |
스카이프 등 스마트폰 채팅 어플을 통해 음란 화상 채팅(몸캠피싱)을 하자고 접근하여 상대방의 음란한 행위를 녹화한 후 피해자의 스마트폰에 악성코드를 심어 피해자 지인의 연락처를 탈취한 다음 지인들에게 녹화해둔 영상(사진)을 유포하겠다고 협박하여 금전을 갈취하는 범죄 수법 |
|
스피어 피싱 |
고위 공직자, 유명인 등 특정 개인 및 회사를 대상으로 개인정보를 캐내거나 특정 정보 탈취 목적으로 하는 피싱 공격하는 수법 |
|
큐싱 |
QR코드 + phishing의 합성어로 출처가 불분명한 ‘QR코드’를 스마트폰으로 찍을 경우, 악성 앱을 내려 받도록 유도하거나 악성프로그램을 설치하게 하는 금융사기 수법 |
|
로맨스스캠 |
SNS 및 이메일 등 온라인상으로 접근하여 호감을 표시한 뒤 재력, 외모 등으로 신뢰를 형성한 후 각종 이유로 금전을 요구하는 방법의 사기 |
피싱에 대한 대처
피싱사기로 인해 금전적인 피해가 발생한 피해자는 「전기통신금융사기 피해 방지 및 피해자산 환급에 관한 특별법」 제3조에 따라 다음 절차를 통해 피해를 구제받을 수 있습니다.
휴대전화 초기화나 악성앱 삭제(초기화 전까지 휴대전화 전원을 끄거나 비행기모드 전환) 개인정보 노출사실 등록(다른 휴대전화 및 PC 사용을 권장) 본인 계좌 지급정지(일괄 또는 부분) 신청(다른 휴대전화 및 PC 사용을 권장) 명의도용된 휴대전화 개설 여부 조회 금융거래정보를 빼내기 위해 은행 등의 홈페이지를 모방하여 만든 가짜 홈페이지 즉, 피싱사이트로 의심되거나 확인된 경우에는 해당 사이트를 신고하여 추가적인 피해를 예방해야 합니다.
수신거부 후 재전송 등 불법스팸은 한국인터넷진흥원(KISA) 불법스팸대응센터에 신고(☎118)할 수 있습니다. 그 밖에도 불법스팸대응센터에서는 스팸신고·상담, 수신거부서비스, 스팸방지수칙, 불법스팸대응방법 등에 대해서 안내를 하고 있습니다. 자세한 사항은 한국인터넷진흥원(KISA) 불법스팸대응센터 홈페이지(http://spam.kisa.or.kr)를 참조하시기 바랍니다. 스미싱(Smishing)
“스미싱”이란?
“스미싱(Smishing)”이란 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 스마트폰에 악성프로그램을 설치하여 피해자가 모르는 사이에 소액결제가 이루어지거나 개인정보 및 금융거래정보를 빼내가는 사기 수법을 말합니다.
스미싱에 대한 대처
스미싱으로 의심되는 문자를 받았다면 경찰청 사이버수사국 사이버범죄신고시스템(ECRM)(ecrm.police.go.kr, ☎182)으로 신고하고, 해당 이동통신사의 고객센터(☎114)에 소액결제서비스 차단을 신청하여 본인도 모르게 소액결제가 되지 않도록 해야 합니다.
파밍(Pharming)
“파밍”이란?
“파밍(Pharming)”은 악성코드에 감염된 PC를 조작해 이용자가 정상적인 홈페이지 주소로 접속하여도 피싱(가짜) 사이트로 유도되어 개인 금융정보 등을 유출하는 수법을 말합니다[방송통신이용자 정보포털 와이즈유저(wiseuser.go.kr)-슬기로운 피해예방-금융사기 피해사례-파밍].
|
파밍 유형 |
사기수법 사례 |
|
가짜 은행사이트 |
악성프로그램에 감염된 피해자PC가 가짜 은행사이트로 접속, 보안승급이 필요하다고 하면서 보안카드번호 전체 입력 유도 |
|
팝업창 |
악성프로그램에 감염된 피해자PC가 가짜 은행사이트로 접속, ‘OTP무료 이벤트’ 팝업창이 뜨면서 계좌번호·보안카드번호 입력 요구 |
|
가짜 쇼핑몰 결제창 |
인터넷 쇼핑몰에서 옷을 구매하면서 실시간 계좌이체 선택, 결제를 위해 ‘인터넷뱅킹’을 누르는 순간 악성프로그램에 감염된 피해자 PC가 피싱사이트로 유도, 보안카드번호 전체·계좌비밀번호 등 입력 |
|
이메일 첨부파일 |
신용카드 회사 명의로 된 이메일 명세서를 받고 첨부파일을 열람, 악성프로그램에 감염됨에 따라 주민번호와 보안카드번호 전부 입력 |
|
가짜 대법원 사이트 |
악성프로그램에 감염된 피해자PC가 가짜 대법원사이트로 접속, ⅰ) 계좌번호·보안카드번호 입력 요구, ⅱ) 납부화면에서 대법원이 사용하지 않는 방식인 계좌이체방식 사용, 또는 ⅱ) 가상계좌 이용 시 대법원이 지정하지 않은 예금주의 가상계좌로 납부 요구 -> 정상적인 대법원 가상계좌 예금주 : “대법원 전자소송”, “OO공탁소”(예: 서울중앙공탁소·부산지방공탁소 등) |
|
웹하드 / 파일공유 사이트 |
파일공유 사이트에 게시된 최신 동영상을 내려 받자 피해자 PC가 악성프로그램에 감염, 인터넷뱅킹 이용 시 평소와는 다르게 계좌번호·공인인증서 비밀번호·보안카드번호를 전부 입력 |
파밍에 대한 대처
파밍 사기로 인해 금전적인 피해가 발생한 피해자는 「전기통신금융사기 피해 방지 및 피해자산 환급에 관한 특별법」 제3조에 따라 다음 절차를 통해 피해를 구제받을 수 있습니다.
본 콘텐츠는 법제처 공공데이터를 기반으로 정확한 법률 정보 제공을 위해 정제·편찬되었습니다.