내 모니터 나만 보고 있는 것이 아니다?

언론사에 근무하는 A는 기사 하단에 등재된 회사 메일로 한 통의 e메일을 받았다. e메일의 제목은 ‘2PM 간담회 녹취록’. 첨부문서도 포함되어 있을 뿐 아니라 때마침 2PM이 한창 이슈인 때라 놓치지 않을 수 없는 내용이었다. 이에 A는 메일의 첨부파일을 클릭한다. 순간 A의 컴퓨터는 더 이상 A만이 볼 수 있는 컴퓨터가 아니다. 바로 해커의 손아귀에 들어간 것.

문제는 이때부터다. 해커들은 A가 작성하는 기사, 메일 등은 관심이 없다. 오로지 바쁜 직장인들이 애용하는 인터넷뱅킹이 시작되기를 기다릴 뿐이다.

금융위워회 국정감사 보고서에 따르면 2008년 2/4분기 하루 평균 거래되는 국내전자금융이 하루 40조(인터넷뱅킹 약 22조, 사이버 증권거래 약 20조)를 넘어서는 이 때, 웬만한 직장인이라면 한 달에 한 번 들어오는 월급을 확인하기 위해서라도 최소 한 번은 접속한다. 해커는 이 순간을 놓치지 않는다. 해커 프로그램은 이미 A가 금융 사이트에 접속하는 순간 벨소리로 알려주기 때문.

‘딩동’. 벨이 울리면 해커는 자리에 앉아서 A의 컴퓨터로부터 공인인증서, 비밀번호, 계좌번호, 보안카드 번호 등과 같은 각종 개인금융정보를 빼내와 계좌에서 현금을 이체해간다.

날이 갈수록 고도화 되는 악성 해킹

과거 통장 비밀번호만 외워서 내 통장을 지키는 시대는 지났다. 인터넷이 발전하면서 온라인으로 금융 업무를 보는 경우가 늘었기 때문이다. 이에 금융권에서도 안전한 금융거래를 위한 보안프로그램을 서비스하기 시작했다. 이에 현재 금융보안을 위해 사용되는 기술로는 금융기관자체 보안프로그램, 공인인증서, 키보드보안프로그램, OTP, 보안카드 등이 있다.

그러나 이 모든 것이 화면해킹 앞에서는 모두 무용지물이다. 화면해킹 악성코드는 해커가 사용자의 컴퓨터에 한 번 설치하면 자신의 컴퓨터에서 사용자의 컴퓨터 화면을 실시간으로 지켜볼 수 있게 만든 소프트웨어프로그램이다. 이 악성코드는 e메일 첨부파일, P2P 사이트의 파일 등에 첨부돼 파일을 열거나 다운로드 받는 순간 사용자의 컴퓨터에 심어진다.

한 보안업체의 도움으로 진행한 해킹 시연에서 온라인금융거래 사이트와 포털 사이트의 보안 솔루션은 아무런 위협도 되지 않았다. 화면해킹을 사용한 해커는 1분여 만에 컴퓨터 사용자의 포털 사이트 로그인 아이디와 패스워드 e메일 내용, 주민등록번호, 계좌정보와 인터넷뱅킹 비밀번호를 알 수 있었다. 심지어 안전하다고 알려진 공인인증서까지 빼낼 수 있었다. 다시 말해 사용자는 한순간에 온라인 상에서 발가벗겨진 것이다 .

이에 국가정보원은 “앞으로도 해킹이 의심되는 e메일의 열람을 금지하는 등 ‘정보보호’ 생활수칙을 지켜달라”고 당부한다. 그러나 문제는 자신의 이름으로 개인 블로그를 운영하거나 개인 e메일 주소를 무심코 노출하는 행위가 다반사로 이뤄진다는 점과 개인 e메일로 해킹공격이 들어올 경우 사실상 막을 방법이 없다는 것이다.

이 같은 현실에 한 보안업체 관계자는 “화면해킹의 경우 해커로 입문한 사람이 1~2일이면 만들 정도로 매우 쉽다. 이를 막기 위해서는 기업의 노력뿐 아니라 개인의 정보 보호에 대해 교육시켜 보안규칙을 철저히 지키도록 노력해야 한다”고 말한다.

한경닷컴 bnt뉴스 전부경 기자 buridul@bntnews.co.kr

▶ ‘기본요금 1800원’ 경형택시 등장!
▶ 소개팅, 피해야 할 음식 ‘스파게티’
▶ 골드미스 35% "男, 얼굴부터 본다"
▶ 男·女 수면탐구 '진실 혹은 거짓'
▶[이벤트] 화이트데이 '여친' 감동 프로젝트
▶[이벤트] '청순글램' 신세경 닮은 꼴을 찾아라!
▶[이벤트] 인기아이돌이 즐겨찾는 스트릿 브랜드의 정체는?