안녕하세요 밀크쉐이크 입니다.
지난 시간에 나의 소중한 자산을 지키기 위한 암호화폐 또는 인터넷 뱅킹 거래에 대해 전용 가상머신을 사용하자는 의미에서 VMware을 설치하고 그 위에서 윈도우 10 설치 및 최신 보안 업데이트 그리고 무료 백신인 알약 설치를 하여 사용하는 방법에 대해 설명 드렸습니다.
지금 포스팅하고자 하는 내용은 피싱(Fishing)에 대한 내용입니다.
아무리 내 PC를 보안패치 및 백신을 철벽수비를 하여도 피싱은 내가 주의하지 않으면 대책없이 당할 수 밖에 없습니다.
요즘 암호화폐 에어드랍(Airdrop)을 받고자 마이이더월렛 및 메타마스크를 사용하시다가 해킹피해를 입는 경우가 많습니다.
메타마스크는 크롬(Chrome) 웹브라우저 기반의 Extended 프로그램 성격이라 피싱 피해가 그나마 적지만 마이이더월렛 처럼 웹싸이트 주소를 직접 입력하거나 검색 링크를 타고 들어가는 방식이라면 늘 주위를 하셔야 합니다.
해킹 기법중 하나인 피싱(Fishing)에 대해 간단히 설명 드리자면, 해커가 누군가의 재산 및 정보 등을 탈취하기 위해 똑같이 생긴 싸이트를 하나 만들고, 누군가가 실수로 해커가 만든 싸이트에 접속하여 정보(아이디, 패스워드, 보안키 등)를 입력할 경우, 그 정보를 해커가 그대로 정식 싸이트에 입력하여 재산을 탈취하는 방법이라 할 수 있습니다.
제가 포스팅을 위해 참고자료를 구하려고 구글 싸이트에 접속하여 키워드를 "Myetherwallet" 이라 입력하고 검색하여 보았는데요, 충격적이네요~
표시해드리기 위해 네모상자로 색깔 구분을 했습니다.
초록색 박스는 마이이더월렛 정식싸이트이구요 빨간색은 피싱으로 의심되는 싸이트입니다.
더 충격적인 것은 https:// 로 시작하여 안전하다고 느끼도록 개설된 피싱 의심싸이트입니다.
제가 직접 따로 들어가 보았습니다. 차이가 느껴지시나요?
[마이이더월렛 정식싸이트]
[피싱 의심싸이트]
이처럼 상단에 버전 정보만 빼고 나머진 의심하기 힘들정도로 똑같죠?
제가 아래의 싸이트를 의심하는 근거는 whois.nic.com 에 접속하여 도메인 정보를 각각 입력했을때 정식싸이트는 등록자가 토론토(Toronto)이며, 피싱의심싸이트는 등록자가 파나마(Panama)로 등록을 한 점입니다.
만약 해커가 이 글을 보구서 고의적으로 똑같이 일치시킬 수도 있는 일이지만, 현재 시점에선 전체적으로 의심싸이트의 경우 등록 Email 주소 조차 조잡하게 느껴지는 등 여러가지로 의심이 갑니다.
어찌됐든, 만약 여러분들이 아래의 피싱 싸이트에 접속후 로그인 시 Key 정보와 패스워드를 입력한다면? 그안에 있는 소중한 재산은 해커의 손으로 빨려 들어가게 된다는 점입니다.
오늘 포스팅하는 내용에서는 지극히 초보적인 내용이지만 본인이 아무리 자신있는 컴퓨터 사용자라 할지라도 컨디션이 좋지 않거나 아차하는 순간 피싱싸이트에 접속하여 실수를 하는 경우가 있을 것 같아 꼭 북마크하여 접속하실 것을 강조드립니다.
자, 그럼 구글 크롬(Chrome) 웹브라우저을 통해 정식싸이트에 접속하고 북마크하는 방법에 대해 설명 드리겠습니다.
구글 크롬 PC에 없으시면 네이버 등에서 "구글 크롬 다운로드"라고 입력하셔서 다운받아 설치하세요~
구글 크롬을 실행하시고 www.myetherwallet.com에 접속합니다.
오른쪽 상단의 별표시(북마크) 클릭 후 "완료"버튼 클릭을 합니다.
오른쪽 상단의 메뉴 확장버튼 (점3개) 클릭 후 "북마크" > "북마크바 표시"를 차례대로 클릭합니다.
그러면, 다음과 같이 북마크바에 표시가 됩니다. 앞으로 마이이더월렛 접속은 북마크를 통해 접속하는 방법을 추천 드립니다. (이 방법은 우리가 사용하는 인터넷뱅킹도 마찬가지입니다.)
제 글에 도움이 되셨나요?
다음엔 더 좋은 정보로 찾아뵙겠습니다.
즐거운 하루 되세요~