요새 네트워킹이 정말 다양한 방식으로 이루어지고 있죠.
젊은 세대 친구들만 그런게 아니라,
연령층을 불문하고 같은 관심사를 가진 분들끼리
카페나 오픈 채팅을 통해서 소통하고 정보도 공유하고 계신 것 같아요.
요즘은 워낙 태그같은 것도 잘 붙일 수 있고, 게시글을 올리는 법도
많은 분들께서 알고계시다보니깐 초등학교 다니는
아이들도 개인 블로그를 운영하기도 하고
직장 다니기 바쁘신 분들도 종종 동호회 활동을
통해서 스트레스를 풀고 계시더라구요.
멀리 사는 사람들끼리도 이렇게 네트워킹을 할 기회가 다양해지다보니깐
친해지는데 있어서 메신저가 정말 중요한 역할을 하고 있죠.
주제만 검색해도 오픈채팅을 통해서 여러 사람들과 소통할 수 있을 뿐만 아니라
사진과 영상도 주고받을 수 있고, 이보다도 더 발전한 개념으로 랜덤채팅까지 있다보니
익명의 사람들과 가볍게 소통하고 지내기 참 좋은 문화가 만들어지고 있는 시대에요.
이렇게 다양한 사람들과 만나고 이야기나누면서 자기 발전도 더 해볼 수 있고
좋은 정보들을 시공간 제약 없이 나눌 수 있다는 점은 좋기도 하지만
한편으로는 익명성을 이용해서 생기는 부작용을 막기 힘들다는 점이 문제가 되고 있습니다.
아마 중고나라에서 사기로 피해를 입으시는 분들을 종종 보셨을텐데요, 이제는 그런 사기가
랜덤채팅 사기라는 형식을 통해서도 문제가 되고 있답니다.
채팅을 통해서 어떻게 사기가 일어나는거지 의아해하시는 분들도 계실 것 같아요.
모르는 사람이랑 채팅을 하는데 어떻게 믿고 그렇게 할 수 있는건지,
설마 내가 사기를 당하겠어 생각하시는 분들이 많으실 것 같아서
제가 사례를 통해서 어떤 방식으로 랜덤채팅 사기 범죄가
발생하는지 간략하게 알려드리려고 합니다.
사기라고 하면 말도 안되는 조건으로 모르는 사람이
접근해올거라고 생각하는 경우가 많겠지만
요즘은 장기적으로 접근해와서 굉장히 현실적인 조건을 가지고
사기 행각을 벌이는 경우도 많을 뿐만 아니라
피해자가 처해있는 상황과 관심사를 세심하게 노려서
접근하기 때문에 흔히 생각하시는 것처럼 이게 사기구나 하고
짐작하기도 쉽지 않은 경우가 많습니다.
뿐만 아니라 정보를 빼나가는 사기 같은 경우에는
피해자가 모르는 순간에 휴대폰에 좀비 파일을 심어놓고
그 파일을 통해 정보를 빼내어 가는 경우도 많아서
눈 뜨고 코 베이는 사례도 정말 많이 발생하고 있어요.
그래서 이제 이런 범죄에 대해서는 내가 안 당하면 될게 아닌가
라고 생각하시기보다는 언제 어떤 위험에 처할 지 모르니
대처 매뉴얼 정도는 미리 숙지해놓고 있자고 생각해주시는 편이
여러모로 더 도움이 될 것 같다는 점을 말씀드려야 할 것 같아요.
특히 요즘은 앞서도 말씀드렸듯 오픈 채팅을
통해서도 많은 친구를 사귀는 경우가 많고,
그런 경우에 만나게 되는 사람들과
나름 긴밀한 공감대를 형성하면서 친해지게 되는데,
그런 경우에 이 사람을 막연히 의심할 수도 없는 노릇이잖아요.
그런 경우에 랜덤채팅 사기 같은 문제가 생기는 것에
대비해서 알아두면 참 좋은 것이 바로 정보 보안 기술업체인데요.
그 중에서도 CSSIA라는 온라인 범죄 구제 업무 업체를 꼭 알려드리고 싶어요.
이 회사는 스카이프 사기가 유행하던 2014년에 설립되어서
그 당시부터 다양한 웹 상의 사기 행각들에 대처하는
솔루션을 개발해오고 있는 업체입니다.
선의의 목적으로 문제에 대처하더라도 법안에 맞지 않는 대처를 하게 되면
큰 문제가 생길 수 있기 때문에, 이런 문제에 대응해나가는 과정에서는
전문가의 조언이 필수적이라고 할 수 있습니다.
그런만큼 카시아에서는 전문가분들의 조언을 바탕으로 하는
1:1 맞춤식 솔루션을 통해서 랜덤채팅 사기를 비롯한
다양한 문제를 해결하고자 하고 있어요.
대표적으로 24가지의 플랜을 개발하여 작업 중에 있는데요,
이 중에 하나의 플랜만 실행해도 어지간한 문제는 다 해결을 할 수 있고
원천 차단이 가능할 정도로 고급 기술, 훌륭한 효과를 자랑하고 있습니다.
실제로 솔루션을 적용할 때에는 다각도에서 발생할 수 있는
차후의 문제까지 고려하여 더더욱 꼼꼼한 솔루션 작동을 위해
일곱가지에서 열 가지 정도의 플랜을 실행한다고 해요.
대표적인 플랜에 대해서 설명드리자면,
아무래도 더미데이터를 C&C 서버에 삽입하는
기술에 대해서 소개해야 할 것 같아요.
이 플랜같은 경우 해킹에 굉장히 자주 이용되는 방식 중 하나인
좀비 파일 문제를 해결하는 기술입니다.
가해자들은 대부분 중국 해커들에게서 C&C서버를 구매해서
이로부터 좀비 파일을 추출해 사기범죄에 사용하고는 하는데요,
따라서 이 서버에 더미데이터라는 쓸모 없는 데이터들을 삽입해서
중요한 정보들이 먼저 읽히지 않도록 만드는 조치입니다.
이 조치만으로도 굉장히 큰 효과를 볼 수 있고,
중요한 정보들을 보호할 수 있다는 장점이 있습니다.
그렇지만 최대한 사건을 다양한 관점과 시점을 가지고 분석해서,
최대한의 구제가 이루어질 수 있도록 작업을 진행하고 있습니다.
이외에도 다양한 플랜들이 있는데요,
대표적으로 C&C서버와 관련된 이메일을 확인할 수 있는 플랜,
가해자의 이메일 계정을 비롯해 악용되고 있는 계정을
정지요청할 수 있는 플랜, 그리고 위치정보나 VPS같은 시스템을
알아볼 수 있는 플랜, 협박범이 문자메세지를 통해 정보를
유출하는 경우를 막을 수 있는 플랜, IDC서버 접근을 막고
데이터 존재 여부를 파악할 수 있는 플랜 뿐만 아니라
동작하고 있는 서비스를 중지요청할 수 있는 플랜도 마련이 되어 있습니다.
이런 기술들을 이용하면 피해자가 이용할 수 있는 네트워크를 차단해서
아무것도 하지 못하도록 처리할 수 있다는 것이 큰 장점이고,
네트워크가 차단되면 정보를 유출할 방법이 없기 때문에
피해자를 안전한 상황으로 이끌 수 있습니다.
랜덤채팅 사기를 비롯한 범죄를 막기 위해 솔루션 서비스는
다음과 같은 과정으로 진행됩니다.
우선 상황을 정밀하게 분석하는 시스템을 도입하여 전문가들이
함께 해당 사건의 유형과 기술적인 패턴을 파악하게 됩니다.
이 과정을 거친 후에, 직접적으로 대응하는 시스템을 앞서
설명드린 24가지의 플랜을 통해서 설계를 하고,
이를 실행하는 작업을 하게 됩니다.
이때 제일 우선시하는 것이 바로 피해자의 안전입니다.
협박이나 사기 범죄에서 피해자는 극심한 스트레스를 받는
상황에 놓이게 되는데, 이를 누구보다 잘 이해하고 그 입장에서
사건을 바라볼 수 있는 것이 서비스의 핵심이 됩니다.
그런만큼 상황이 당황스럽고 어렵게 느껴지더라도,
가해자나 사기범이 원하는대로 끌려다니지 마시고
우선 도움을 받을 수 있는 기관에 직접 연락을 취하시는 것이
가장 현명한 대처방안이라는 점을 설명드립니다.
실질적인 도움을 받기 위해서는 경찰이나 사이버 수사대도 좋지만
이렇게 정보 보안 업체를 통해서 효과적으로,
그리고 무엇보다 신속하게 대처를 하는 것이 중요합니다.
해당 시점에서만 사건을 바라보는 것이 아니라 장기적인
관점에서 후에도 사후 관리를 지속적으로 해 준다는 점은 더욱 좋구요.
특히나 CSSIA에는 채팅을 활용한 사기나 협박 같은
온라인 상의 범죄에 대한 실시간 대응 시스템을 마련해두고 있기 때문에
동영상 등 콘텐츠의 유포를 딜레이 할 수 있는 방안을 실행할 수 있고,
체계적인 대응을 할 수 있습니다. 또 VPS, IDC를 비롯한
데이터 서버도 꾸준히 모니터링을 해 드리기에 이후에도 안심하고
일상생활을 해 나가실 수 있도록 돕습니다.
정보화시대를 맞아서 새롭게 등장하고 있는 위험 요소들에 대해
보다 현명하게 대처하시기를 바랍니다.
감사합니다.
CSSIA 블로그: https://blog.naver.com/security_ms
1899-8705
