안녕하세요, He is good at VPN입니다.

곧 추석이 다가오고 있죠! 이번에 10월 2일이 임시 공휴일로 지정되면서 총 6일간의 황금연휴가 생겼습니다. 필자 또한 이 좋은 기회를 어떻게 잘 보낼 지 고민하며 여행 계획을 세우고 있는데요. 연휴가 꽤나 길다 보니 해외여행을 준비하고 계시는 분들도 많이 계시더라고요.

그.러.나 반대로 해커들은 여러분의 개인정보 황금 어장을 노리고 있다는 사실… 알고 계시나요?

최근 항공권 피싱을 비롯하여 해외여행객들을 겨냥한 다양한 해킹 위험성이 증가하고 있다고 합니다. 모두가 휴가를 즐기고 있을 때 여러분의 소중한 정보가 술술 새나간다고 상상하면 맘 편히 휴식을 취할 수 없겠죠?

오늘은 황금연휴 기간 동안 일어나는 다양한 피싱 수법을 미리 예방하고, 휴가철 보안을 확보하는 방법에 대해 말씀드리겠습니다.

1. 휴가철 항공권 피싱 사례와 위험성

곧 다가오는 휴가철에 편히 여행하려면 미리 숙소와 티켓을 예매하고 계실 텐데요. 추석 연휴를 맞아 여행을 떠나려는 사람들을 대상으로 한 피싱 사기가 기승을 부리고 있다고 합니다…

최근 이스트시큐리티 시큐리티대응센터(ESRC)는 가짜 전자항공권 예약 확인서류가 첨부된 피싱 이메일을 수집하고, “황금연휴를 맞이해 이와 유사한 피싱 공격이 꾸준히 이어질 것이 예쌍되므로 사용자 분들의 각별한 주의가 필요하다”고 강조했다.

ESRC에 따르면 해당 피싱 메일은 ‘항공권 결제가 완료되었습니다~ 항공편이 예약되었습니다.’란 제목으로 유포됐으며 발신자로 국내 엔지니어링 업체이름이 도용됐다. 내용에는 국내 대표 항공사를 사칭해 ‘항공권 예약 확인서류를 첨부했으니, 확인 부탁드린다’는 문구가 쓰여 있다.

아울러 ‘티켓 확인증(성인).htm’란 이름의 피싱 파일이 첨부돼 있는데, 수신자가 파일을 열면 사용자의 패스워드를 입력하는 화면으로 넘어간다. 이때 정보를 입력하면 공격자의 서버로 전송되는 동시에 사용자의 컴퓨터에 ‘Trojan.HTMLPhish’라는 악성 파일이 침투한다. 계정 정보가 유출 시 해당 정보를 활용한 2차, 3차 공격 등 추가 피해가 발생할 가능성도 배제할 수 없다.

최근 대한항공과 아시아나 항공 등 국내 대형 항공사들도 자사를 사칭하는 피싱 이메일에 대한 주의를 요하는 공지사항을 홈페이지에 게재했다.

대한항공은 항공권 결제내역이나 NFC 이벤트 내용 확인을 빌미로 첨부파일을 다운로드하도록 해 고객들의 개인정보나 비밀번호 등을 탈취하는 사례가 잇따르고 있다고 설명했다.

아시아나 항공 역시, 항공권 결제내역을 확인해 달라며 첨부된 파일을 다운로드 하거나 링크를 클릭하도록 유도하고, 사용자의 컴퓨터에 악성코드를 설치하는 경우가 있다고 전했다.

ESRC는 “이동수단, 숙박 및 휴가 패키지와 관련된 이메일을 수신하면 첨부파일이나 URL에 접근하기 전 발신자와 이메일 주소의 진위 여부를 반드시 확인해야 한다”고 당부했다.

[출처 : 투데이코노믹, 해커 타깃된 황금연휴 여행족… 항공권 피싱 사기 기승, 2023.09.10]

위의 기사를 보면 사람들에게 널리 알려진 대형 항공사에서도 피싱 사기가 만연하게 일어나고 있다는 것을 알 수 있습니다. 또한 피싱 메일 본문 내용에는 항공권 결제 명세서 내역이 존재하고, 사용자가 이메일 계정 정보를 입력해야 항공권 티켓 확인증을 받을 수 있도록 유도한다고 한다고 해요. 정말 아무리 평소에 조심한다고 해도 자칫하다 눈 뜨고 코 베일 수도 있겠다는 생각이 들어 너무 무섭더라고요…

항공권 피싱 메일은 위와 같이 보내진다고 합니다. 유명한 항공사를 사칭하는 경우도 많아 만약 항공권을 구매한 고객이라면 아무 의심 없이 메일을 클릭하게 되겠죠?

게다가 6일간의 휴가 이후에도 한글날이 껴 있는 3일 연휴가 추가적으로 있어 더욱! 보안에 신경 써야 할 시기입니다. 그렇다면 우리가 항공권 피싱 예방을 위해 해킹 메일을 판별하는 방법은 무엇일까요?

2. 항공권 피싱 예방과 휴가철 보안을 확보하는 방법

먼저 메일 주소가 이상하지 않은지 확인해야 합니다. Google.com이 goog1e.com으로, daum.net이 dauum.net으로 교묘하게 바뀌어 있을 수 있으니 꼼꼼히 살펴보는 것이 좋습니다. 또한 oo 이벤트 당첨, 항공권 파격 특가!처럼 모르는 사람에게 온 메일에 주의하고 사전에 안내되지 않은 메일은 열어보지 않는 것은 필수입니다.

또한 이메일 수신 시 유의사항에는 백신 설치와 최신 업데이트, 로그인 보안 강화, 의심 메일 열람 금지, 패스워드 입력 금지, 로그인 이력 수시 점검 등이 있는데요. 이미 알고 있는 흔한 방법들이라고 생각이 드실 수 있지만, 여러분의 작은 주의로 이메일 보안을 지킬 수 있다는 것을 알아야 합니다! 더군다나 항공권 피싱 사례의 경우 사용자가 꼼꼼히 읽어도 속을 수 있도록 만들어져서 여행 가는 들뜨는 마음도 좋지만, 잠시 가라앉히고 보안에 더욱 신경을 써야 할 것 같습니다.

이와 같은 항공권 피싱 뿐만 아니라 해외여행을 떠나게 된다면 조심해야 할 보안 위협이 많은데요.

노드VPN은 25% 이상의 여행자들이 여행지로 이동하는 중에 해킹을 경험한다고 발표하였습니다. 노드VPN의 최근 연구조사 결과 여행자들이 공공 와이파이로 인터넷을 연결하고 사용하는 과정에서 이러한 해킹 경험을 하는 것으로 나타났으며 특히 버스나 기차 역 또는 공항 등에서 대부분 발생한다고 합니다.

이렇듯 해외에 가면 공항, 정류장 등에서 공용 와이파이를 사용하시는 경우가 잦습니다. 이때 공용 와이파이는 보안에 취약하기 때문에 이메일 로그인 정보, 은행 정보, 개인 사진 및 동영상 등 여러분의 개인정보가 위험에 더욱 쉽게 노출된다고 합니다.

예를 들어 해커는 가짜 와이파이 네트워크를 생성하여 사용자가 연결하도록 유도하거나, 멀웨어를 주입시켜 시스템을 손상 시키고 모든 개인 파일을 해킹합니다. 또한 연결된 공용 와이파이의 중간에서 사용자의 활동을 모니터링하고 트래픽을 제어할 수 있다니… 생각보다 해커가 할 수 있는 공격 수법들이 다양하죠?

이러한 공격 수법들을 하나하나 외워둘 수도 없고, 보안에 신경 쓸 시간도 없다! 하시는 분들에게 VPN 사용을 권장 드립니다.

VPN은 “가상 사설 네트워크”를 의미하고 인터넷 연결과 개인 정보를 보호합니다. VPN은 데이터가 지나가는 암호화된 터널을 만들고 사용자의 IP 주소를 숨겨 온라인 익명성을 보장해 주고, 공용 와이파이 핫스팟도 안전하게 사용할 수 있으니 휴가철 여행객들은 여행 필수품 리스트에 VPN을 꼭 추가하는 것이 좋겠네요!

그러나 VPN을 사용하기 전 확인해야 할 점이 있습니다. 최근 뉴스와 다양한 매체에서 가상 사설망 ‘VPN’에 대해 많이 소개되면서 필자의 지인도 한 번 써볼까? 하는 생각으로 무료VPN을 사용한다는 얘기를 들었는데요. 무료VPN의 위험성을 저는 잘 알기 때문에 당장 말릴 수밖에 없었습니다.

무료VPN은 돈을 내지 않고 누구나 사용할 수 있지만… 세상에 공짜는 없는 것 아시죠?

VPN 서비스는 지속적으로 유지 관리해야 하기 때문에 수백, 수천 명의 직원과 상당한 비용이 필요합니다. 무료VPN은 이러한 비용을 바로 사용자의 온라인 데이터를 추적 및 판매를 하며 충당한다고 합니다. 사용자가 방문한 웹사이트, 구매한 상품, 온라인에 머무는 시간, 사용하는 기기 종류 등을 광고주에게 판매하는 것이죠. 또

또한 무분별한 광고를 등장시켜 무료VPN 업체는 사용자가 광고를 클릭할 때마다 수익을 얻습니다. 사용할 때마다 광고가 계속해서 뜬다면 정말 불편하겠죠? 게다가 업체에서 광고 내용을 검열하지 않는다면 일부 광고는 악성일 수 있으며 여러분이 사용하는 장치를 멀웨어에 감염시킬 수 있다는 문제점이 있습니다.

열악한 보안, 제한된 성능 프라이버시 부족… 아무래도 유료VPN을 사용하는 것이 마음 편할 것 같네요. 그렇다면 유료VPN를 선택할 때에도 유심히 봐야 할 고려 사항이 있을까요?

3. 황금연휴 보안을 지키는 가장 쉬운 방법, 글로벌 1위 노드VPN.

 그럼요! VPN을 구매하기 전 가장 중요하게 따져야 할 조건에는 “보안”과 “성능”이 있습니다. 둘 중에 하나만 고르기에는 모두 중요하다고 생각이 드시나요? 그런 여러분을 위해 노드VPN을 소개해드리겠습니다.

먼저 보안 측면에서 노드VPN은 최고 수준의 암호화를 가지고 있습니다. 강력한 암호화가 없으면 제3자가 사용자의 인터넷 트래픽에 액세스하여 사용자의 활동을 모니터링하고 민감한 정보를 훔칠 수 있습니다. 해커는 종종 보안되지 않은 네트워크를 표적으로 삼기 때문에 특히 해외로 여행을 가셔서 공용 와이파이를 이용하시는 여러분은 VPN을 키는 것이 매우 중요하겠죠?

노드VPN은 전송 중에 데이터를 스크램블링 하여 알아볼 수 없게 만드는 AES-256비트 차세대 암호화를 사용하여 현재 알려진 어떠한 공격으로도 해독할 수 없다고 하니까 해외에서도 안심하고 사용할 수 있겠네요!

다크 웹 모니터링 기능을 통해 24시간 여러분의 일상을 지킬 수 있습니다. 이 기능은 다크 웹 사이트에서 NordVPN 이메일 주소에 연결된 자격 증명을 지속적으로 검색해 준다고 합니다. 한 번 켜 두면 매번 킬 필요 없이 지속적으로 계정을 보호해 준다는 의미죠!

또한 여러분의 계정에 대해 위험이 감지되면 그 즉시 알림을 보내기 때문에 유출된 서비스를 포함하여 유출에 대한 모든 정보 또한 확인할 수 있습니다. 혹시 이것저것 알림이 떠서 방해될까 봐 걱정되시나요? 걱정 마세요! 다크 웹 모니터링 기능은 보고할 내용이 없는 경우 백그라운드에서 조용히~ 실행되어 사용자의 인터넷 활동을 방해하지 않습니다. 그리고 위험에 처한 것을 알면 범죄자보다 한 발 빠르게 먼저 조치를 취할 수 있다는 장점도 있답니다.

노드VPN의 Double VPN으로 이중으로 보호가 가능합니다!

일반적으로 VPN에 연결하면 트래픽이 원격VPN 서버를 통해 이동하므로 IP 주소가 변경되고 인터넷을 통해 주고받는 모든 데이터가 암호화되지만 이 설정을 해두면 어떤 해커도 사용자가 온라인에서 무엇을 하는지 볼 수 없다고 하니까 더 안전한 온라인 생활을 하고 싶으신 분들에게 안성맞춤이겠네요!

또한 Kill Switch 기능은 선택이 아닌 필수로 켜 두셔야 합니다. 이 기능은 디지털 데이터가 우발적으로 노출되지 않도록 보호하기 위해 고안된 고급 보안 기능이라고 해요. 혹시 VPN을 이용하신 분들 중에서 VPN 연결이 중간에 끊어져서 IP 노출이 될까 걱정하신 적은 없으신가요?

필자는 VPN을 이용해도 저도 모르게 실수로 끊어지는 순간 보안에 위협이 되니까 노심초사하는 마음도 있었는데요. 노드VPN의 킬 스위치는 이러한 경우 VPN 연결이 복원될 때까지 인터넷 액세스를 차단해 주기 때문에 위험에 노출될 일이 없다고 합니다. 이 기능은 윈도우, 안드로이드, IOS 등 두 가지 버전으로 나누어져 있어 각 버전에 맞게 킬 스위치가 차단할 앱을 지정할 수도 있습니다.

 추가적인 보안을 위해, 중요한 정보 보호를 위해, 개인 보호를 위해 이 기능을 항상 켜 두는 것이 좋습니다. 왜냐하면 킬 스위치를 항상 켜 두어도 연결 품질에 전혀 영향을 주지 않거든요!

지금까지 노드VPN의 보안 기능에 대해 말해보았는데요. 여기서 끝이라면 필자가 노드VPN을 추천할 리가 없겠죠?

노드VPN은 보안 뿐만 아니라 속도에서도 전 세계 1위 속도를 보유하고 있습니다.

공신력 있는 독립 IT 보안 기관인 AV-TEST가 실시한 테스트를 보면 노드VPN이 업계에서 가장 빠른 속도라는 것을 확인할 수 있습니다. 이렇게 빠른 속도를 제공할 수 있는 이유는 무엇일까요? 바로 60개 국가에 5800대 이상의 서버를 보유하고 있기 때문입니다. 많은 서버를 보유할수록 더 빠르게 연결이 가능하겠죠? 만약 한 서버가 접속이 안된다면 바로 그 옆의 서버로 접속하면 되니까요.

그 많은 서버에 하나하나 접속해야 할까요? 전혀요. 노드VPN 앱에서 빠른 연결 버튼을 누르기만 하면 현재 사용한 최상의 서버에 자동으로 연결되니까 정말 이용이 편리하더라고요!

해외여행 가기 전, 즐거운 여행을 위해 열심히 준비하고 계신 여러분!

항공권이 아니어도 요즘엔 대부분의 예약 확인이 온라인으로 이루어지고 있는데요. 황금연휴일수록 더욱 주의를 살피고 조심하여 안전하게 여행을 즐기시기 바랍니다.

물론 해외에서 안전을 지키는 가장 쉬운 방법은 노드VPN이라는 것 아시죠?ㅎㅎ

노드VPN은 30일 무료 체험이 가능하니 부담 없이 이용이 가능하여 여러분도 강력한 보안과 빠른 속도를 한 번 체험해 보시면 좋을 것 같아요! 노드VPN을 다시 한 번 강력 추천드리며 즐거운 추석 연휴 보내시기 바랍니다~~