Skip to main content
연휴철이 되면 위협 행위자들은 온라인과 오프라인 모두에서 사람들을 속이기 위해 새롭고 창의적인 방법에 더욱 집중하며, 실제로 성공을 거두고 있습니다. Experian 설문조사에 따르면 응답자 4명 중 1명이 연휴 기간에 신원 도용 또는 사기 피해를 입은 적이 있다고 답했습니다. 연휴와 관련된 피싱 이메일부터 불법 쇼핑 웹사이트에 이르기까지, 사이버 범죄자들은 분주한 이 시기를 다양한 방식으로 악용합니다. 다행히 올바른 보안 지식을 갖추면 연휴철 사기에 맞서고, 동료와 친구, 가족도 안전하게 지킬 수 있습니다! 다음은 주의해야 할 대표적인 연휴철 사기입니다.

1. 자선 사기

특별한 연휴는 우리가 감사해야 할 많은 것들을 떠올리게 합니다. 받은 축복을 돌아보며 우리의 행운을 다른 사람들과 나누기에 좋은 시기이기도 하며, 실제로 많은 사람들이 기부에 동참합니다. National Philanthropic Trust에 따르면 2020년 미국인들의 기부액은 4,714억 4,000만 달러로 2019년 대비 5.1% 증가했으며, 이는 전 세계 기부 총액의 일부에 불과합니다. 사이버 범죄자들은 추수감사절, 크리스마스, 새해 첫날과 같은 주요 연휴가 기부가 가장 활발한 시기라는 것을 알고 있습니다. 그래서 우리의 나눔 정신을 악용하기 위해 교묘한 사기를 만들어 냅니다! 자선단체를 사칭한 사기 이메일과 어딘가 “이상해” 보이는 웹사이트를 주의하십시오. 온라인에서 범죄자들은 평판이 좋은 자선단체와 비슷한 이름을 사용하는 경우가 많으므로, URL에 철자 오류나 불일치가 없는지 각별히 확인하십시오. 예를 들어 “The European Salvation Army”라는 이름으로 이메일을 받을 수 있지만, 실제 Salvation Army는 국제 브랜드이므로 “European”을 붙이지 않습니다. 또는 링크의 도메인 확장자가 .org가 아닌 .com일 수도 있습니다. 전화가 이메일보다 더 안전하다고 생각하지 마십시오. 해당 단체를 직접 온라인에서 검색하고, 전화 영업 담당자가 알려 주는 URL을 절대 신뢰하지 마십시오. https://www.charitynavigator.org/와 같은 웹사이트를 활용하면 기부금이 어디에 사용될 수 있는지 파악하는 데 도움이 됩니다. 기부를 결정했다면 다음을 지키십시오.
  • 웹 브라우저에 보안 사이트 자물쇠 표시가 있는지 확인합니다.
  • 가능하면 체크카드가 아닌 신용카드로 결제합니다.
  • 추적이 더 어려운 현금 기부는 피합니다.
여전히 확신이 서지 않는다면 연휴철 사기를 피하기 위한 FCC의 팁과 European ENISA 및 U.K. NCSC의 추가 자료를 참고하십시오. 리소스 이미지

2. 배송 사기

올해 온라인 쇼핑을 할 계획이라면 본인과 가족을 안전하게 지키기 위한 몇 가지 추가 방법이 있습니다. 실물 도난부터 교묘한 피싱 캠페인에 이르기까지 배송 사기가 증가하고 있으며, FBI 인터넷 범죄 신고 센터(Internet Crime Complaint Center)에서 보고한 바에 따르면 미결제 및 미배송 사기는 두 번째로 널리 퍼진 위협입니다. 가장 흔한 유형 중 하나는 “패키지가 배송되지 않았습니다” 사기입니다. 위협 행위자가 배송업체를 사칭한 피싱 이메일을 보내 제때 패키지를 전달하지 못했다고 주장합니다. 이러한 이메일에는 악성코드를 다운로드하는 감염된 링크나 첨부 파일이 포함되어 있을 수 있습니다. 업무 관련 이메일은 긴급성을 이용해 빠른 조치를 유도하기도 합니다. 중요한 배송이 지연되었으며, 링크를 클릭해 배송 주소를 확인하거나 최종 결제를 진행하지 않으면 배송지가 변경될 것이라고 안내하는 식입니다. 이러한 사기를 피하려면 링크를 클릭하거나, 첨부 파일을 열거나, 발신자에게 개인 정보를 제공하기 전에 한 번 더 신중히 생각하십시오. Amazon과 같은 실제 출처나 거래처에 직접 확인하십시오. 더 자세한 내용은 배송 사기를 피하기 위한 조언을 참고하십시오.

3. 여행 사기

올해 비행기를 타실 예정인가요? 사이버 범죄자들은 이를 알고 있으며, 연휴철 직전에 가짜 할인이나 프로모션을 담은 피싱 메시지를 작성하는 경우가 많습니다. 예를 들어 믿기 어려울 만큼 좋은 항공권 또는 올인클루시브 리조트 특가를 안내하는 이메일을 받을 수 있는데, 너무 좋아서 사실이 아닌 것처럼 보인다면 실제로 사기일 가능성이 높습니다! 항상 실제 서비스 제공업체의 웹사이트에서 해당 특가를 확인하십시오. 연휴철은 위협 행위자가 개인의 시스템을 침해한 뒤, 신뢰받는 친구나 가족을 사칭해 연락처 목록의 사람들에게 문자 메시지, 이메일 또는 소셜 미디어 메시지를 보내기에 좋은 시기이기도 합니다. 예를 들어 친구의 프로필로 Facebook 메시지를 보내 “가족을 만나러 해외에 왔는데 누군가 지갑을 훔쳐 가서 여기서 꼼짝 못 하고 있어. 집에 돌아갈 항공권을 살 수 있게 돈 좀 송금해 줄 수 있어?”라고 하거나 이와 유사한 송금 사기를 시도할 수 있습니다. 이런 여행 관련 속임수에 넘어가지 마십시오! 정말 여행 중이라면 미리 알고 있을 것입니다. 또한 Facebook 계정이 침해되었다면 여행 중인 것처럼 보이는 모호한 사진이 게시될 수도 있다는 점을 기억하십시오. 사진 속 인물이 정말 친구인가요? “체크인” 기록조차 조작될 수 있습니다. 이러한 메시지를 받았다면 잠시 시간을 내어 자주 발생하는 여행 사기를 살펴보고, 반드시 친구에게 직접 전화하십시오. 리소스 이미지

4. 쇼핑 사기

대규모 할인 행사는 연휴철 쇼핑을 거부하기 어렵게 만듭니다. 상당한 할인은 물론 무료 배송, 할부 결제에 이르기까지, 매장들은 주요 연휴 전후와 연휴 기간 동안 구매를 유도하는 추가 혜택을 제공합니다. 이 집중 시기에는 많은 사람들이 쏟아지는 이메일이나 온라인 광고를 접하게 되지만, 모두 합법적인 것은 아닙니다. FBI와 기타 관련 기관에는 쇼핑 사기에 대한 신고가 끊임없이 접수되며, 이는 연례 인터넷 범죄 보고서로 집계됩니다. 일반적으로 보고되는 사례는 다음과 같습니다.
  • 결제 후 상품을 받지 못한 경우
  • 정상적인 웹사이트의 정보를 복제해 사용자를 속이는 웹사이트
  • “문의하기” 정보에 회사가 다른 곳에 있음에도 특정 국가의 실제 주소인 것처럼 꾸민 경우
  • 설문조사를 작성하면 상품권이나 기프트 카드를 주겠다는 제안
  • 영문을 모르는 친구가 링크로 공유한 연휴 경품 행사
연휴철에 무언가를 구매하기 전에는 잠시 멈춰서 생각하십시오. 소셜 미디어에서 맞춤형 광고를 보았다면 광고를 클릭하지 말고 직접 해당 웹사이트에 접속해 구매하십시오. 특가가 너무 좋아서 믿기 어렵다면, 사실이 아닐 가능성이 높다는 점을 스스로 상기하십시오!

5. “부재중” 도움 요청 사기

많은 조직이 연휴 기간에 장기 휴가를 제공하거나 평소와 다른 근무 시간을 운영하며, 사이버 범죄자들은 이를 노리고 있습니다. 흔한 부재중 사기 중 하나는 “서비스가 안 돼”라는 속임수입니다. 연휴를 맞아 여행 중이라서 머무는 곳에서 Wi-Fi나 데이터 신호를 잡을 수 없다고 주장하며 무언가를 대신 해 달라고 요청할 수 있습니다. 신중하게 대응하십시오. 주요 연휴 기간에 이러한 연락을 받으면 항상 알고 있는 정상적인 채널로 전화나 화상 채팅을 하여 실제 본인인지 음성이나 모습으로 확인한 후 요청을 검증하십시오. 그럴 수 없다고 한다면, 신원을 증명할 때까지는 도와줄 수 없다고 알리십시오. Leaving Out Of Office GIF by Originals

더 나은 보안으로 사기를 예방하세요!

이 다섯 가지 주요 사기에 대응하는 방법을 알아 두는 것은 연휴철에 사이버 범죄자들이 사람들을 조종하기 위해 사용하는 속임수에 대비하는 좋은 출발점입니다. 더 자세히 알아보려면 다음의 유용한 링크를 확인하십시오.