[지디넷코리아]새로운 피싱 수단으로 전화의 자동 응답 장치에 개인정보의 입력을 요구하는 수법이 나돌기 시작했다.

미 샌프란시스코 주에 기반을 둔 이메일 시큐리티 기업 클라우드마크(Cloudmark)는 이번 주에 두 종류의 공격을 확인했다고 말했다. 클라우드마크의 발표에 의하면 스팸메일의 내용은 두 건 모두 은행 계좌에 문제가 있다고 경고하는 것으로, 기재의 번호에 전화해 문제를 해결하도록 수신자를 재촉하고 있다고 한다.

실제로 그 번호에 전화하면 실제의 은행의 자동 응답 시스템과 똑같은 음성이 들린다고 한다.

“자동 응답 시스템은 표적이 된 사람에 대해, 금융기관명을 사칭하고 계좌 번호와 비밀번호의 입력을 요구한다”고 클라우드는 설명했다.

이 회사의 시니어 리서치 사이언티스트 아담 오도넬(Adam O'Donnell)은 “다수의 개인들이 심각한 금전적 피해를 받을 가능성이 있다”고 설명을 통해 말했다.

피싱 사기는 변함 없이 횡행하고 있고 오히려 증가해가고 있다. 지금까지 피싱이란 실제 기업에서 보낸 메일로 가장한 가짜 메일을 유저에게 보내 그들을 가짜 웹 사이트에 유인하여 개인정보를 훔치려고 하는 행위였다. 이번 전화를 이용한 피싱은 새로운 수법으로 저렴한 인터넷 기반의 전화를 이용했을 것이라고 클라우드마크는 보고 있다.

클라우마크에 의하면 스팸메일 방지 기술을 이용하면, 이러한 이메일은 차단할 수 있다고 한다. 이 회사는 이러한 메시지를 받은 유저들에게 이름이 악용 된 금융기관에 곧바로 알리도록 했다. 또, 예방책으로서 유저는 이메일의 전화 번호에 전화걸지 말고 ATM나 크레디트 카드에 있는 전화번호와 같은 지 확인하도록 조언하고 있다.@