COVID-19: 원격근무자를 향한 사기가 증가

코로나바이러스 대유행으로 수백만 명의 실업자가 발생한 반면, 일자리를 가지고 있는 사람들 조차 바이러스의 확산을 막기 위한 재택근무 도입이 시행되었다. 그러나 재택근무 조치는 다른 사람들의 노력으로부터 이익을 얻으려고 하는 해커들에게 좋은 기회를 제공하고 있다.

느슨한 틈을 노리는 해커들

최근 영국 국립사이버보안센터(NCSC)와 미국 국토안보부 사이버보안 인프라국(CISA)은 시민들에게 민간과 정부 지원을 받는 해킹단체가 활동하고 있다고 경고하는 공동성명을 발표했다. 보안기관들은 개인과 기업 단체를 상대로 전개되고 있는 피싱 사기, 랜섬웨어 공격, 그리고 다른 코로나바이러스를 테마로 한 공격들이 성행하고 있다는 점을 강조했다. 마이크로소프트는 심지어 사이버 범죄자들이 코로나바이러스를 주제로 한 스캠 이메일을 모든 나라에 보내는데 성공했다고 밝혔다. 현재 이러한 공격들 중 가장 두드러진 것은 이메일 피싱 사기로 보여지는데, 이 사기는 해커들이 세계보건기구(WHO) 또는 다른 보건 당국에서 온 것이라고 주장하며 피해자들에게 메시지를 보내는 방법으로 알려져있다. 이러한 이메일에는 피해자가 이메일을 클릭하면 활성화되는 위험한 악성 프로그램 파일을 숨기는 악성 링크가 포함된 경우가 많다. 해커들의 운영 방식은 종종 다르지만, 그들의 목표는 피해자들에게 재정적 부담을 주는 것이다. 사이버 피싱 범죄자들은 원격 근무 솔루션과 소프트웨어를 대상으로 한 공격의 수가 증가하고 있다고 지적했다. 그 중, 사용자의 실제 위치를 감추기 위해 사용되는 VPN(Virtual Private Networks)이 특정 대상으로 지목됐다. 많은 사람들이 재택근무를 시작했다는 점에서 VPN과 같은 툴이 인기를 끌고 있으며, 사이버 범죄자들은 네트워크상의 취약점을 악용하여 네트워크에 접속하는 모든 컴퓨터에 접근하기 시작했다. 해커들은 홈 네트워크에 불법적으로 접근함으로써 피해자의 개인 파일 및 회사 파일뿐만 아니라 광범위한 기밀 정보을 유출할 수 있다.

화상 회의의 위험성

VPN만이 악의적인 행위자들의 표적이 되는 것은 아니다. 최근에는 화상회의 애플리케이션에도 많은 관심이 쏠리고 있다. 원격근무가 더욱 활기를 띠면서, 빠른 속도로 늘어난 서비스 중 하나는 화상 회의 서비스인 줌(Zoom)이다. 줌은 사용 편의성 때문에 널리 인기를 얻고 있으며, 줌 프리미엄 패키지는 최대 100명의 그룹 화상 회의 참가자를 허용할 수 있다. 이 기업는 코로나 바이러스 대유행의 시작 이후 하루 이용객이 1000만 명에서 2억 명으로 급증했다. 그러나 해커들이 화상 채팅에 참여하고 회의를 방해한다는 여러 차례의 불만이 제기 된 후 플랫폼의 개인 정보 보호 기능에 대한 보고가 나왔다. Yahoo! 파이낸셜은 해커들이 다크 웹에 수백 개의 검증 된 줌 계정을 공개했다고 보도했다.