이체정보 가로채는 신종 메모리해킹 수법 주의!

인터넷뱅킹 前 백신 업데이트, 이체과정 꼼꼼히 점검 필요

최근 인터넷뱅킹 과정에서 사용자가 계좌이체를 위해 입력한 계좌정보.이체금액을 무단으로 변경하여 모르는 사람의 은행계좌로 돈을 이체시키는, 한층 진화된 수법의 메모리해킹 피해가 발생하였으니 인터넷뱅킹 이용자의 각별한 주의가 요구됩니다.

※ 진화된 메모리해킹 수법

<기존> 정상 인터넷뱅킹 사이트를 이용하여도 악성코드 감염으로 피해자 예금이 부당 인출되는 사례 발생

(수법1) 정상적인 인터넷뱅킹 절차(보안카드 앞？뒤 2자리) 이행 후 이체 클릭 → 오류 발생 반복(이체 정보 미실행) → 일정시간 경과 후 범죄자가 동일한 보안카드 번호 입력, 범행계좌로 이체

(수법2) 정상적인 계좌이체 종료 후, 보안강화 팝업창이 뜨면서 보안카드번호 앞.뒤 2자리 입력 요구 → 일정시간 경과 후 범행계좌로 이체

<신종> 피해자PC에 악성코드를 설치한 뒤 메모리상의 데이터를 절취.변조하는 수법으로 피해자가 입력한 정보와 다른 은행계좌로 예금을 인출한 사례 발생 접수건수 총 22건, 피해금액 5천여만원 (’13. 9. 8~11. 기준)

이번에 발생한 새로운 유형의 메모리해킹은 피해자가 사전에 인지하기 어렵고, 금전적인 피해가 발생한 후(이체버튼 클릭 후 이체결과를 확인할 때) 뒤늦게 피해사실을 알게 되는 특징이 있습니다.

동일 유형의 메모리해킹 수법에 대해서는 금융위.금감원을 비롯한 해당 금융기관과 보안업체에서 취약점을 수정하여 현재 인터넷뱅킹 보안프로그램 및 백신프로그램에 반영하여 추가적인 피해는 발생하지 않았습니다.
 다만, 변종수법으로 인한 피해가 발생할 수 있으니 끝까지 이체결과 정보를 확인해 주시기 바랍니다.

※ 메모리해킹 피해사례 (피해자 진술을 토대로 재구성)
① 피해자가 지인(A은행)에게 161만원을 송금하기 위해 이체정보 입력(ㄱ화면)
 ※ 인터넷뱅킹 과정에서 컴퓨터화면이 깜박거리는 증상이 있었음

② 전혀 모르는 타인(B은행)에게 290만원 이체된 결과 화면(ㄴ화면)

③ 피해자가 은행서 발급받은 전자금융 이체결과 확인서상에는 B은행 6202********계좌로 290만원이 이체된 점 확인

인터넷뱅킹 관련 신종수법이 계속 진화하고 있으므로, 이용자들은 인터넷뱅킹 이체한도를 최소화하고, 백신 업데이트를 통하여 컴퓨터를 항상 점검하고, 인터넷뱅킹 직후에도 이체내역을 꼼꼼히 확인하여 본인이 입력한 계좌번호와 이체금액이 정확히 입금되었는지를 확인하는 등 각별한 주의가 필요합니다.

또한 인터넷뱅킹 과정에서 화면이 깜박거린다거나 컴퓨터에 비정상적인 동작이 감지되는 경우 즉시 해당 금융기관에 전화하여 이상 여부를 확인하시길 바랍니다.

※ 메모리해킹 신종수법 개요도(첨부파일참조)
※ 악성코드 분석결과 (출처 : 안랩 시큐리티대응센터 제공)
이러한 신종수법에 속지 않으려면, (피해 최소화를 위한 예방수칙)

① 윈도우, 백신프로그램을 최신 상태로 업데이트, 실시간 감시상태 유지
 ※ 피해자PC 분석 결과, ⅰ) ’13. 5월경 이후 백신 업데이트를 하지 않거나, ⅱ) 게임 속도 때문에 백신프로그램을 꺼 놓은 채 PC 이용한 점 확인

② 인터넷뱅킹 이체한도 조정 등 거래금액 최소화 설정

③ 출처 불명한 파일이나 이메일은 열람하지 말고 즉시 삭제

④ 영화.음란물 등 무료 다운로드 사이트 이용 자제
 ※ 인터넷뱅킹 사용 PC 등은 악성코드.바이러스 등에 감염되지 않도록 주의

⑤ 컴퓨터.이메일 등에 공인인증서, 보안카드 사진, 비밀번호 저장 금지

⑥ OTP(일회성 비밀번호생성기), 보안토큰(비밀정보 복사방지) 사용
 ※ 신종 수법은 OTP이용자에게도 부당 이체 등 피해를 입힐 수 있으므로, 예방수칙   ①번 준수 필요

⑦ 전자금융사기 예방서비스(공인인증서 PC지정 등) 적극 가입

앞으로도 금융위.금감원 등과 협조하여 신속하게 피해수법 등 관련 정보를 공유하고, 금융기관 및 보안업체 등에서 빠른 시일 내에 인터넷뱅킹 보완책을 마련할 수 있도록 공동 대응해 나가겠습니다.

담당 : 사이버테러대응센터 경정 이병귀(02-3150-1658)