불법 자금 송금

불법 송금이란 무엇인가요?

불법 송금은 온라인 뱅킹을 악용하여 정당한 사용자의 동의 없이 무단 거래를 수행하는 범죄 행위를 말합니다. 일본 경찰청의 보고서에 따르면 불법 송금 사건은 2013년부터 급증하여 2015년에는 1,495건, 총 피해액 30억 7,300만 엔에 달했습니다. 초기에는 시중은행과 지방은행에서만 피해가 발생했으나, 2014년에는 신용금고와 신용조합으로 확산되었고 2015년에는 농협과 노동금고까지 피해를 입었습니다.

과거에는 피해자를 실제 은행 웹사이트와 유사한 가짜 사이트로 유도해 로그인 정보를 탈취하는 피싱 사기가 이러한 범죄의 가장 일반적인 수법이었습니다. 그러나 최근에는 MITB(Man-In-The-Browser)라는 더욱 정교한 수법이 널리 확산되고 있습니다.

MITB 공격은 트로이 목마 악성코드 감염으로 시작됩니다. 악성코드가 설치되면 사용자의 웹 브라우저에 상주하면서 공격자의 명령·제어(C&C) 서버와 통신해 표적으로 삼을 인터넷 뱅킹 사이트 목록 등의 정보를 가져옵니다. 이후 사용자의 웹 탐색 활동을 감시하다가 표적 은행 사이트에 접속하면 이를 자동으로 감지합니다. 가짜 로그인 화면으로 사용자를 속여 인증 정보를 수집하고, 이를 이용해 사용자 모르게 불법 송금 거래를 실행합니다. 사용자는 정상적인 은행 사이트와 상호작용하고 있으므로 서버 인증서로 사이트의 진위를 확인하는 방식은 효과가 없습니다. 또한 사용자가 로그인한 후에 무단 행위가 이루어지기 때문에 일회용 비밀번호와 같은 강화된 인증 방식도 보호 효과가 미미합니다. 이러한 공격을 수행하는 도구는 쉽게 구할 수 있으며, 표적이 되는 서비스의 범위도 인터넷 뱅킹을 넘어 다른 플랫폼으로 확대되고 있습니다.