피싱 사기에 '가짜 사이클론 경보' 극성

사이버 보안 당국과 기상학자들은 심각한 기상 경보를 가장한 피싱 시도가 증가하고 있으며, 뉴질랜드 인근에서 "거대한" 사이클론이 형성된다는 거짓 주장이 온라인에 유포되고 있다고 경고했다.

그러한 게시물 중 하나는 대형 사이클론이 태즈먼 해에서 형성돼 뉴질랜드로 향하고 있다는 거짓 주장을 담고 있었다.

이 영상에는 극적인 폭풍 이미지와 2020년 남섬 서부에 영향을 미친 사이클론 우에시의 오래된 지도가 실려 있었다.

댓글 섹션에서는 링크를 통해 사용자를 외부 웹사이트로 연결하도록 연결돼 있는데, 이는 개인 정보를 훔치거나 기기를 맬웨어에 감염시키는 데 일반적으로 사용되는 전략이다.

“어제 전국적으로 수많은 기상 경보가 발효되었으며, 두 개의 활동 전선이 접근함에 따라 폭우와 강풍이 예상됩니다.”

넷세이프(Netsafe)의 최고 온라인 안전 책임자인 숀 라이언스는 이 사기가 지난달 레빈에서 발생한 토네이도, 오클랜드에서 발생한 폭우, 열대성 사이클론 탐으로 인한 피해 등 일련의 심각한 기상 현상으로 인해 높아진 경각심을 악용했다고 밝혔다.

4월 내내 강한 저기압으로 인해 여러 지역에서 비상사태가 발령되었으며, 웰링턴에서는 10년 만에 가장 강한 바람이 불었다.

라이언스는 이런 상황을 사기에 활용해 사용자의 신원 정보를 수집하고 특정 주제에 대한 기사에 취약한 사람들의 목록을 작성하는 것일 수 있다고 말했다.

"사전 자격 심사 명단과 같습니다. 그러면 진짜 사기를 치기 위해 감정적 끌림을 느낄 만한 자격을 갖춘 사람들로 구성된 명단에 집중할 수 있죠. 훨씬 덜 산발적인 방식으로, 백만 명을 보내고 한두 명을 선별하거나 수백 명에게 피싱을 보내서 열 명을 확보하는 거죠."

그는 사람들에게 온라인에서 이 같은 링크를 보게 되면 "각별히 조심"하라고 경고했다.

"그저 호기심을 자극하는 아무것도 아닌 클릭을 유도해 실제로는 누군가가 훨씬 더 무서운 목적으로 우리를 노리는 시작일 수도 있어요."

국가사이버보안센터(NCSC)는 해당 게시물이 사기꾼들이 온라인에 놀라운 가짜 뉴스 기사를 게시해 독자들이 링크를 클릭하도록 유도하는 피싱의 한 형태라고 밝혔다.

NCSC 대변인은 "사람들에게 ‘클릭 전 잠시 멈추고 생각해 보라’고 촉구하고, 알려지지 않은 웹사이트와 돈 또는 개인 정보 요청에는 신중하게 대처해 달라고 당부했다.

한편, 기상청(MetService)은 남태평양에 열대성 저기압이 존재하지 않으며 예보도 없다고 밝혔다.

대변인은 "사이클론과 같은 심각한 기상 현상이 위협되는 경우, 적절한 기상 경보를 발령할 것"이라고 밝혔다.

또한 기상청이 심각한 기상 정보의 공식 발표자라는 언급이 있는지 확인하고, 사용된 이미지의 날짜가 정확한지, 신뢰할 수 있는 출처와 정보를 교차 확인하는 등의 몇 가지 팁도 제공했다.