원격 접속 프로그램 주의사항 - 팀뷰어 애니데스크 등등등 모두 양날의 칼(헌데 다쓰고나니 그냥 피싱 대처법^^;;)

최근 문자피싱 + 휴대전화 팀뷰어를 통한 원격접속 + 비대면 대출 실행 까지!

 

https://newsis.com/view/?id=NISX20210728_0001529298&cID=10803&pID=14000 

"엄마 나야" 메신저 믿고 수천만원 보냈는데, 알고 보니…

 

아... 저 팀뷰어 해킹 당할때만 해도, 어디선가 카드 결제 ISP 비밀번호 알아내서 마구 상품권 사서 바로바로 되팔아 현금화 하는정도였는데...

 

https://blog.naver.com/handsh10/221307351595

잘가 teamviewer 반가워 anydesk (원격접속프로그램 변경 팀뷰어 에서 에니데스크로) 후기

 

당시야 피해자도 얼마 없었고하니 카드사에서 약관대로 본인이 사용한 카드대금만 청구한다는 원칙을 적용하여, 모두 가맹점에 강제 취소 요청 하고 가맹점에서도 즉시 정지 해주시고, 처리되는 수시간 동안 이미 사용한 수백만원은 타인사용분으로 미청구 처리되었었으나, 지금은 원격 접속 프로그램으로 사고가 많이 나서 아마도 비밀번호 유출 등으로 적용하여 처리가 과거와 다를 수 있을것 같습니다.

 

여하튼 그래서 우리가 할 수 있는 방법은!

 

머... 가장 좋은건 결제는 오프라인 카드로만 하고, 가족간에도 온라인 거래는 절대 하지 않고, 머 그러면 가장 좋기는 합니다만, 현실적으로 불가능하죠^^;;

 

1. 인증서는 항시 USB에 사용

 결제 혹은 은행, 증권 거래와 관련된 인증서는 USB에만 사용합니다.

 

2. 가급적 은행거래 및 결제용 PC 사용

 중고 노트북도 좋고 중고 PC도 좋습니다. (중고 노트북이 더 좋기는 합니다. PC는 원격으로 켤수도 있어서) 은행 거래용 PC를 한대더 장만하시고, 온라인 거래, 주식, 결제 등은 해당 PC에서만 하고, 바로 꺼버리는 방식입니다.

 군대에서 군인트라넷과 외부인터넷 망분리 해놓고 쓰는 개념으로 보시면 됩니다.

 몹시 번거롭고 불편합니다만, 마음이 편해집니다.

 

3. 결제용 휴대전화 개통

 저는 이것까지는...T.T 헌데 보이스피싱이나 해킹 피해 입으신 분들은 결제목적으로 휴대전화 추가로 개통하셔서 결제와 폰뱅킹은 해당 전화로만 하시는 경우도 보았습니다.

 

4. 가족간 공유

 가족간 이런 일도 있을수 있다는 내용을 공유하고 항시 준비하고 신분증 등을 전달 해야하는 경우에는 반드시 통화하고 진행하도록 정해야 합니다. 해서 정말 식구가 직접 필요한 상황인데, 진짜로 액정이 깨졌거나 휴대전화가 고장난 경우(보이스 피싱 내용이 항상 "엄마 나 휴대전화 고장나서 친구껄로 걸어" 머 이런식이라) 정말 친구휴대전화로 걸던지, 혹은 회사전화로 걸던지 등등등 하도록 정해야합니다.

 

5. 가족간 공유2

 4번처럼 정해도 막상 전화 음성으로 가족의 목소리를 식별하는게 생각보다 애매합니다. 해서 더 좋은 방법은 가족간 애칭을 정하는 것도 좋은 방법입니다. 저희 식구들도 지난번 문자피싱 당하고는 뭔가 다른 명칭을 서로 정하시더군요,

 생각보다 "엄마 나 휴대전화 어케되서.... " 로 시작하는 문자가 오면 그것만 보고도 이미 자신의 상황에 맞춰서 아들 혹은 딸 등등 이미 본인의 상황에 대입하고, 마음을 열고 받아들이시는 경우 많습니다. 저 문자에 "딸 무슨일이야?" 혹은 "아들 무슨일이야" 해버리면 그떄부터 피싱 하시는 분은 자신을 딸 혹은 아들로 결정하고는 그럼 "누나번호 알려줘"  "오빠번호 알려줘" 술술 털립니다. 

 

뭔가 점점 문자도 PC도 믿을 수 없는 세상이 되네요 그냥 제 PC의 내용은, 휴대전화의 내용은 중국 해커집단이던, 미국의 빅데이터 수집하는 대기업 이던, 다 볼수 있는 상태다, 그냥 다 벌판 한복판에 비밀번호 풀어놓고 던져두어서 모든 사람이 이용할 수 있다고 생각하고 시작하면, 조금 더 피싱 대비나 보안에 도움이 되실 것 같습니다.

 

내 정보를 내 결제를 하는데, 내가 짜증나고 불편할 수 록 남도 해킹하기가 점점 어려워 집니다.

 

그리고, 피싱이든 해킹이든 전산범죄에 대해서 피해가 발생 한 후 수사 접수 받아주는 것이 아니라, 해당 전산 범죄 유형에 따라서는 시도에 대한 선제대응 방안이 늘어나서 피싱은 가성비가 별로여서 범죄자들이 포기하는 상황이 되기를 기원합니다. 금전 피해 없으면, 사건 접수도 못하고 끊어야 하는데, 그 분한데 전화한 사람은 언젠가 누군가에게는 성공 하게 될 것 입니다.