고성 인터넷 뉴스 : gsinews ::: 피싱메일, 낚이지 않으려면?

피싱메일, 낚이지 않으려면?

고성인터넷뉴스 | 입력 2010-09-11 | 수정 2010-09-11 오후 1:21:01 | 관련기사 건

- 피싱메일, 어떻게 구분해야 할까?

“이벤트가 당첨되었습니다.” “귀하의 이력서를 잘 받아 보았습니다.”라는 제목의 메일을 한번쯤은 받아본 적이 있을 것이다. 그러나 이벤트 선물을 받기 위해 개인정보를 입력하거나 대기업 이름으로 온 메일의 내용을 확인하기 위해 첨부파일을 실행한다면 나의 개인정보나 금융 거래 내역이 유출될 수 있으므로 반드시 조심해야 한다.

그렇다면 이러한 피싱메일은 어떻게 구분해야 하는지 그 피해는 어떻게 예방할 수 있는지 함께 알아보도록 하자.

Q: 최근 피싱 메일을 자주 받습니다.

대부분은 보통 영어로 돼 있어서 피싱메일이라는 것을 눈치 채기 쉬운데 한글로 돼 있는 것도 종종 있어서 내용을 보지 않고는 피싱메일인지 알 수 없는 경우도 있습니다.

게다가 대기업이나 주요 포털 사이트의 이메일로 보내서 취업을 준비하고 있는 저로서는 속아 넘어갈 번 한 적이 한두 번이 아닙니다. 진짜 메일과 피싱메일, 어떻게 구분해야 할까요?

Ahn: 최근 피싱 메일의 경우에는 일반 사이트의 안내 메일처럼 위장한 경우가 많다.

특히 메일 내용 중 링크를 걸어두고 마치 일반 사이트로 접속한 것처럼 비슷하게 꾸며 사용자의 정보를 입력하게 만들어서 그 정보를 가로채는 경우도 발견되고 있다.

이들은 주로 대기업이나 주요 포털사이트의 이메일 양식을 이용해서 정수기, 신비법 영어회화, 공무원 수험서 등의 무료 체험 기회를 미끼로 이름, 주민번호, 나이, 전화번호, 주소 등 광범위한 개인정보를 수집하고 있는 것으로 드러났다.

또한 신종 피싱메일은 공신력 있는 기관에서 사용 중인 메일 양식을 이용하고, 송신자 메일 주소가 정상 사이트의 관리자 메일주소(webmaster@abc.com)와 매우 유사(webmaster@reply.abc.com, webmsster@abc.com)한 것이 특징이므로 피싱 메일의 이미지 클릭 시 접속된 사이트의 온라인 주소가 비정상적으로 길거나 정상 도메인과 동일하지 않을 경우 일단 의심하고 확인하는 습관이 필요하다.