사람과 봇을 구별하는 보안 절차인 캡차를 악용해 이용자가 직접 악성 코드를 실행하도록 유도하는 사이버 공격이 수백만 건 규모로 급증하고 있습니다.
Key Points
- 가짜 캡차 이용한 사이버 사기 급증
- 터미널에 악성 코드 붙여넣도록 유도
- 전문가 “브라우저 밖 작업 요구하면 즉시 중단”
인터넷 이용자가 사람인지 확인하는 보안 절차인 ‘캡차(CAPTCHA)’가 오히려 해커들의 새로운 사기 수단으로 악용되고 있습니다.
호주신호정보국(ASD)는 최근 가짜 캡차를 이용한 사이버 공격이 증가하고 있다며 이용자들에게 주의를 당부했습니다.
캡차는 웹사이트에서 사람과 자동화 프로그램인 ‘봇’을 구별하기 위해 그림을 선택하거나 확인란을 누르도록 하는 보안 절차입니다.
하지만 가짜 캡차는 이용자에게 웹브라우저 밖에서 특정 코드를 입력하도록 유도합니다.
특히 컴퓨터의 명령어 입력창인 터미널을 열고 스크립트를 붙여넣도록 요구하는 방식이 주로 사용됩니다.
이용자가 지시에 따를 경우 악성코드 차단 시스템이 무력화되고, 해커가 기기에 접근하거나 브라우저의 로그인 세션 정보를 탈취할 수 있습니다.
뉴사우스웨일스대학교 컴퓨터과학부의 해먼드 피어스 선임강사는 이 같은 수법이 운영체제의 보안 기능을 우회할 수 있어 특히 위험하다고 경고했습니다.
과거 캡차는 주로 온라인 계정을 만들 때 사용됐지만, 최근에는 웹사이트에 처음 접속할 때부터 이를 요구하는 경우가 늘고 있습니다.
피어스 선임강사는 온라인상에서 인공지능 에이전트가 폭발적으로 증가하면서 웹사이트들이 AI 프로그램의 접근을 막기 위해 캡차 사용을 확대하고 있다고 설명했습니다.
캡차가 일상화되면서 가짜 캡차가 섞여 들어가기 쉬운 환경도 조성됐으며, 관련 공격은 현재 수백만 건 단위로 발생하고 있는 것으로 전해졌습니다.
가짜 캡차는 신뢰도가 낮은 웹사이트에서 나타날 가능성이 크지만, 해커가 인터넷 연결을 가로채 정상적인 웹사이트에 접속하려는 이용자에게 가짜 화면을 보여줄 수도 있습니다.
전문가들은 정상적인 캡차의 경우 컴퓨터 터미널을 열거나 무작위 명령어를 직접 입력하도록 요구하지 않는다고 강조했습니다.
캡차가 키보드로 코드를 입력하거나 웹브라우저 밖의 프로그램을 실행하도록 지시한다면 즉시 작업을 중단해야 합니다.
또 지시 내용이 조금이라도 이상하게 느껴질 경우 이를 따르기 전에 왜 해당 작업이 필요한지 확인하고, 의심스러운 웹사이트는 곧바로 닫아야 한다고 조언했습니다.
상단의 오디오를 재생하시면 전체 내용을 들으실 수 있습니다.
호주 공영방송 SBS(Special Broadcasting Service) 한국어 프로그램의 페이스북과 인스타그램을 팔로우하세요. 구글플레이와 애플 앱스토어에서 SBS Audio 앱을 다운로드할 수 있습니다.
매일 방송되는 한국어 프로그램 전체 다시듣기를 선택하시려면 이곳을 클릭하세요. SBS 한국어 프로그램 팟캐스트는 웹사이트 또는 유튜브에서 찾으실 수 있습니다.
