신종금융사기 기승...카드사 긴급공지 발송

신종 사기 수법으로 개인 정보를 빼내가는 범죄가 급증하자 신용카드 업계에 비상이 걸렸다.

15일 카드업계에 따르면 신한카드, KB국민카드, 삼성카드, 현대카드, 롯데카드, 하나SK카드, 비씨카드 등 대형 카드사는 최근 피싱(Phishing), 파밍(Pharming), 스미싱(Smishing) 등을 주의해달라고 긴급 공지했다.

전문 해커들이 최근 파밍 수법으로 은행 고객 컴퓨터에 담긴 공인인증서를 역대 최대 규모로 빼내가는 등 방어벽을 속수무책으로 무너뜨리며 개인 정보 유출 징후가 커졌기 때문이다.

1월부터 2월 중순까지 카드사 콜센터에 파밍. 피싱, 스미싱 등에 의한 정보 유출을 상담만 사례가 1000건을 넘어선 것으로 추정된다. 지난해 전체 3분의 1을 넘어선 수치다. 작년에는 파밍 등 고객 정보 유출로 500여명의 고객이 최소 3억원 이상 피해를 봤다.

국민카드는 13일 자사 고객에 피싱, 파밍 등을 통한 금융 사기 주의 안내를 시작했다.

진짜 국민카드 홈페이지는 접속 시 주소창이 녹색으로 변한다는 점을 강조했다. 국민카드 홈페이지와 피싱사이트를 구별하기 쉽도록 고객별 이미지를 등록할 수 있는 피싱방지 개인화이미지 등록도 해 달라고 당부했다.

피싱은 문자메시지, 이메일 등에 가짜 홈페이지 주소를 기재해 접속을 유도하고 개인 금융 정도를 입력하도록 한 뒤 속여 뺏는 수법이다.

파밍은 새로운 피싱 기법의 하나로 사용자가 정상 홈페이지 주소를 입력해도 가짜 홈페이지로 연결돼 개인정보를 훔치는 방법이다.

가짜 홈페이지가 발견되면 고객 센터나 한국인터넷진흥원에 신고해달라는 당부도 했다.

삼성카드도 13일 자사 고객에게 스미싱 주의보를 발령했다.

스미싱은 이용하지도 않은 카드 대금 결제예정 문자메시지를 고객 휴대전화로 발송해 확인차 전화하면 ‘결제 취소를 위해 애플리케이션을 설치하라’고 유도한다. 절차 진행 시 승인번호 등을 입력하면 고객 정보가 유출되면서 자동으로 결제된다.

삼성카드는 결제 예정 문자메시지를 받으면 삼성카드 대표전화(1588-8700)로 확인하고 삼성카드 홈페이지는 문자메시지 링크가 아닌 포털 등으로 접속하라고 권고했다.

현대카드도 최근 금융권 홈페이지를 사칭한 가짜 홈페이지를 만들어 개인 정보 탈취를 시도하는 피싱, 파밍 사이트가 발견되고 있으니 주의해달라는 공지를 강화하고 있다.

스탠다드차타드(SC)은행은 최근 은행이나 금융기관으로 속인 불법 사금융 주의보를 내렸다.