IT Professional Engineering/SEC

파밍(Pharming): 디지털 금융 사기의 진화된 형태

GilliLab IT 2025. 6. 17. 13:26
728x90
반응형

파밍(Pharming): 디지털 금융 사기의 진화된 형태

파밍(Pharming)은 피싱(Phishing)보다 한 단계 진화한 해킹 기법으로, 사용자가 정확한 웹 주소를 입력해도 가짜 사이트로 연결되는 사이버 공격 방식이다. 인터넷 이용자의 주소 변환 요청을 가로채 정상적인 사이트가 아닌 해커가 만든 유사 사이트로 접속을 유도한다.

파밍의 개념과 작동 원리

파밍의 정의

  • 사용자가 정확한 URL을 입력해도 가짜 웹사이트로 연결되게 하는 해킹 기법
  • 도메인 네임 시스템(DNS)을 변조하여 합법적인 접근을 악의적인 사이트로 리다이렉트
  • '농장을 경작한다'는 의미의 'Farming'에서 유래, 대량의 피해자를 '수확'한다는 의미 내포

파밍 공격의 메커니즘

  1. DNS 변조 (DNS Poisoning)

    • 도메인 이름을 IP 주소로 변환하는 DNS 서버를 공격
    • 정상 도메인에 대한 IP 주소를 해커의 서버 IP로 변조
    • 사용자는 올바른 도메인을 입력해도 가짜 사이트로 연결됨

  2. 호스트 파일 변조

    • 컴퓨터 내 호스트 파일을 수정하여 특정 도메인에 대한 IP 매핑을 변경
    • Windows의 경우 C:\Windows\System32\drivers\etc\hosts 파일 변조
    • 사용자 PC에 직접 침투하여 수정하므로 로컬 DNS 캐시보다 우선적용됨
flowchart TD
    A[사용자] -->|1. 정상 URL 입력| B[브라우저]
    B -->|2. DNS 조회| C{DNS 서버}
    C -->|3. 변조된 IP 응답| B
    B -->|4. 연결 시도| D[가짜 웹사이트]
    D -->|5. 개인정보 탈취| E[공격자]

    F[악성코드] -->|호스트 파일 변조| G[로컬 컴퓨터]
    G -->|DNS 우회| D

파밍과 피싱의 차이점

피싱(Phishing)

  • 이메일, 메시지 등을 통해 가짜 사이트로 유도
  • 사용자의 실수나 부주의에 의존
  • URL이 정상 사이트와 유사하지만 다름 (예: www.exarnple.com)
  • 사용자가 URL을 확인하면 식별 가능

파밍(Pharming)

  • DNS 또는 호스트 파일을 직접 변조
  • 사용자가 정확한 주소를 입력해도 공격 가능
  • 기술적으로 더 정교하고 탐지가 어려움
  • URL 확인만으로는 예방 불가능
구분 피싱(Phishing) 파밍(Pharming)
공격방식 이메일, 문자메시지 등을 통한 유인 DNS 서버나 호스트 파일 변조
사용자 행동 링크 클릭 필요 정확한 URL 입력해도 감염
탐지 난이도 상대적으로 쉬움 매우 어려움
공격 범위 개별적, 타겟팅 DNS 변조 시 광범위한 피해

파밍 공격의 유형 및 사례

주요 공격 유형

  1. DNS 서버 공격형

    • ISP나 공용 DNS 서버를 직접 해킹하여 DNS 캐시 정보 변조
    • 대규모 사용자에게 동시 영향, 피해 범위가 넓음
    • 2019년 한국 주요 금융기관 DNS 서버 해킹 사례

  2. 로컬 호스트 파일 변조형

    • 악성코드를 통해 개인 PC의 호스트 파일 수정
    • 주로 뱅킹 트로이목마와 결합하여 배포
    • 2022년 국내 은행 사칭 파밍 공격으로 수억원 피해 발생

  3. 라우터 설정 변조형

    • 홈/오피스 라우터의 DNS 설정을 변경
    • 해당 네트워크 사용자 전체에 영향
    • 2020년 가정용 공유기 대상 파밍 공격 사례

실제 파밍 공격 사례

  • 2021년 금융권 파밍 사기

    • 코로나19 지원금 관련 문자로 시작
    • 악성 앱 설치 유도 후 호스트 파일 변조
    • 사용자가 은행 앱 실행 시 가짜 앱으로 연결
    • 개인정보 및 OTP, 공인인증서 탈취 후 금전 탈취

  • 2023년 기업 타겟 파밍 공격

    • 기업 네트워크 DNS 설정 변조
    • 기업 내부 포털 접속 시 유사 페이지로 연결
    • 임직원 계정정보 대량 탈취
    • 추가 내부망 침투에 활용

파밍 공격 탐지 및 방어 방법

탐지 방법

  1. SSL/TLS 인증서 확인

    • 웹사이트의 보안 인증서 정보 검증
    • 주소창의 자물쇠 아이콘 확인
    • 인증서 발급자 및 유효기간 확인

  2. URL 및 웹페이지 확인

    • HTTPS 프로토콜 사용 여부 확인
    • 미세한 UI 차이, 오타, 비정상적 로그인 요구 사항 체크

  3. DNS 설정 모니터링

    • 정기적인 DNS 설정 확인
    • 라우터 DNS 설정 변경 여부 점검
    • 호스트 파일 무결성 검사
sequenceDiagram
    participant 사용자
    participant 브라우저
    participant DNS서버
    participant 인증기관
    participant 웹서버

    사용자->>브라우저: 웹사이트 접속 요청
    브라우저->>DNS서버: 도메인 조회
    DNS서버->>브라우저: IP 주소 응답
    브라우저->>웹서버: HTTPS 연결 요청
    웹서버->>브라우저: 인증서 제공
    브라우저->>인증기관: 인증서 검증
    인증기관->>브라우저: 검증 결과
    Note over 브라우저: 인증서 불일치 시<br/>경고 표시
    브라우저->>사용자: 웹페이지 표시

방어 및 예방 방법

  1. 기술적 대응

    • 최신 보안 업데이트 및 패치 적용
    • 신뢰할 수 있는 백신/보안 소프트웨어 사용
    • 공인된 DNS 서버 사용 (Google DNS, Cloudflare DNS 등)
    • 호스트 파일 접근 제한 및 모니터링
    • DNSSEC(DNS Security Extensions) 지원 서비스 활용

  2. 사용자 행동 수칙

    • 중요 사이트는 북마크 이용
    • 공인인증서, OTP 등 이중 인증 활용
    • 의심스러운 팝업이나 보안 경고 발생 시 접속 중단
    • 정기적인 비밀번호 변경
    • 금융거래 전용 PC 사용 고려

  3. 기관/기업 대응 방안

    • 네트워크 트래픽 모니터링
    • DNS 서버 보안 강화 (캐시 포이즈닝 방지)
    • 임직원 보안 교육 및 인식 제고
    • 침해사고 대응 절차 수립
    • 주기적인 보안 점검 및 모의해킹

파밍 공격의 발전 및 미래 전망

최신 파밍 공격 기법

  • AI 기반 공격 자동화

    • 딥페이크 기술을 활용한 완벽한 사이트 복제
    • 사용자 행동 패턴 분석을 통한 맞춤형 공격
    • 자동화된 피해자 식별 및 공격 최적화

  • IoT 기기 타겟팅

    • 스마트홈 기기의 DNS 설정 변조
    • 가정 내 모든 디바이스에 영향
    • 음성 명령을 통한 금융정보 탈취 시도

  • 5G 네트워크 공격

    • 새로운 통신 프로토콜 취약점 악용
    • 모바일 DNS 리졸버 변조
    • 빠른 속도로 대량 데이터 탈취

대응 기술의 발전

  • 블록체인 기반 DNS

    • 분산 원장 기술을 활용한 DNS 무결성 보장
    • 변조 시도 실시간 탐지 및 차단
    • 신뢰성 있는 도메인-IP 매핑 유지

  • 행동 기반 탐지 시스템

    • 사용자 행동 패턴 분석을 통한 이상 징후 포착
    • 비정상 접속 경로 실시간 차단
    • 기계학습 기반 위협 인텔리전스 활용

  • 제로 트러스트 아키텍처

    • 모든 접근에 대한 지속적 검증
    • 컨텍스트 기반 접근 제어
    • 세션별 위험도 평가 및 대응

파밍 공격 관련 법적 대응 및 정책

법적 처벌

  • 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반
  • 전자금융거래법 위반
  • 개인정보보호법 위반
  • 최대 10년 이하의 징역 또는 1억원 이하의 벌금

국가별 대응 정책

  • 한국: 금융보안원 주도 파밍 대응체계 구축
  • 미국: FBI 사이버범죄 전담팀 운영
  • EU: GDPR 기반 개인정보 침해 대응
  • 국제협력: 인터폴 사이버범죄 공조 수사

결론

파밍은 사용자의 경각심만으로는 완벽하게 방어하기 어려운 고도화된 사이버 공격 기법이다. DNS 변조나 호스트 파일 수정을 통해 사용자가 정확한 URL을 입력해도 가짜 사이트로 리다이렉트되는 특성 때문에 기존 피싱보다 탐지와 방어가 어렵다.

효과적인 대응을 위해서는 기술적 방어책(보안 소프트웨어, 안전한 DNS 서버 이용, 인증서 확인)과 함께 사용자의 보안 인식 제고가 필수적이다. 특히 금융 거래 시에는 추가적인 인증 단계와 보안 수단을 활용하는 것이 중요하다.

사이버 보안 환경은 지속적으로 변화하고 있으며, 파밍 공격 역시 더욱 정교해지고 있다. 개인, 기업, 정부 차원의 다층적 방어 전략과 지속적인 보안 업데이트, 그리고 사용자 교육이 함께 이루어질 때 파밍과 같은 사이버 위협으로부터 안전한 디지털 환경을 구축할 수 있을 것이다.

Keywords

Pharming, DNS Poisoning, 파밍, 도메인 변조, Cyber Attack, 호스트 파일, Digital Fraud, 사이버 사기, Security, 정보보호

728x90
반응형