신종 코로나바이러스 감염증(코로나19)에 따른 불안감을 악용한 사이버 공격(해킹)에 당하지 않으려면 질병관리본부 같은 정부 기관, 마스크·체온계 제조업체 등을 사칭하는 이메일에 주의해야 한다.

이메일이나 문자에 포함된 의심스러운 인터넷 파일 주소(URL)는 섣불리 눌러봐서는 안 되고, 백신 프로그램은 평소에 최신판으로 설치하는 것이 좋다.

8일 금융위원회·금융감독원은 코로나19 관련 사이버 공격 사례가 나타남에 따라 금융 분야 해킹 피해 예방 수칙을 소개했다.

아직 금융 분야에서는 코로나19 관련 사이버 공격 피해가 발생하지 않았지만, 다른 분야에서 특정 대상만을 노리는 스피어피싱(Spear Phishing) 같은 공격 사례가 있어 향후 공격 확산 가능성에 유의해야 한다는 게 금융당국의 설명이다.

'마스크 무료로 받아 가세요', '코로나 때문에 배송 지연' 같은 내용의 문자에 특정 URL을 담아 악성 애플리케이션(앱)을 설치하도록 유도하거나 정상적인 주소인 'Google'(구글)과 비슷하게 꾸며낸 'Goog1e' 같은 잘못된 이메일 주소를 사용해 해킹을 시도하는 사례가 있었다.

이에 따라 금융위는 백신 프로그램을 최신판으로 유지하고, 낯선 이로부터 받은 문자·이메일 혹은 정부·금융기관·기업을 사칭하는 이메일 열람에 주의할 것을 당부했다.

또 출처가 불분명한 파일은 내려받지 말고, 공식 앱스토어 외 다른 곳에서 앱을 설치하지 말라고 조언했다.

금융회사에는 재택근무를 하더라도 내부 보안 대책을 따르는 등 해킹·정보 유출 방지에 만전을 기할 것을 주문했다.

정부는 코로나19 우려를 악용한 사이버 공격 동향을 지속해서 감시하고, 필요하면 전 금융회사에 보안 유의사항을 신속히 전파하는 등 철저히 대응한다는 방침이다.

금융팀  press@jeonpa.co.kr

<저작권자 © 전파신문, 무단 전재 및 재배포 금지>