전자금융범죄 > 전자금융범죄 발생 시 대처방법 > 전자금융범죄 피해사례 및 대처방법 > 파밍(Pharming) 피해사례 및 대처방법 (본문)

파밍(Pharming) 피해사례 및 대처방법

파밍(Pharming)이란 피싱(Phishing)과 조작(Farming)의 합성어로, 악성프로그램에 감염된 PC를 조작하여 정상 사이트에 접속하더라도 가짜 은행사이트로 접속을 유도하여 금융거래정보를 빼낸 후 금전적인 피해를 입히는 사기 수법을 말합니다.

파밍 사기로 인해 금전적인 피해가 발생한 피해자는 해당 금융회사에 지급정지를 요청하고 피해금 환급 신청을 해야 합니다.

악성프로그램에 감염된 PC는 백신프로그램, 한국인터넷진흥원 보호나라의 PC원격점검 서비스 또는 ‘파밍캅’프로그램을 다운로드받아 치료하는 것이 좋습니다.

인쇄체크

파밍(Pharming)의 개념

파밍(Pharming)이란

파밍(Pharming)은 피싱(Phishing)과 조작(Farming)의 합성어로, 악성프로그램에 감염된 PC를 조작하여 정상 사이트에 접속하더라도 가짜 사이트로 접속을 유도하여 금융거래정보를 빼낸 후 금전적인 피해를 입히는 사기 수법을 말합니다.

<가짜 은행사이트(피싱사이트) 예시>

가짜 은행사이트 예시

<출처 : 경찰청 보도자료, “파밍(Pharming)등 신종금융사기 주의!” 참조>

파밍(Pharming)의 유형

파밍 유형	사기수법 사례
가짜 은행사이트	악성프로그램에 감염된 피해자PC가 가짜 은행사이트로 접속, 보안승급이 필요하다고 하면서 보안카드번호 전체 입력 유도
팝업창	악성프로그램에 감염된 피해자PC가 가짜 은행사이트로 접속, ‘OTP무료 이벤트’ 팝업창이 뜨면서 계좌번호·보안카드번호 입력 요구
가짜 쇼핑몰 결제창	인터넷 쇼핑몰에서 옷을 구매하면서 실시간 계좌이체 선택, 결제를 위해 ‘인터넷뱅킹’을 누르는 순간 악성프로그램에 감염된 피해자 PC가 피싱사이트로 유도, 보안카드번호 전체·계좌비밀번호 등 입력
이메일 첨부파일	신용카드 회사 명의로 된 이메일 명세서를 받고 첨부파일을 열람, 악성프로그램에 감염됨에 따라 주민번호와 보안카드번호 전부 입력
가짜 대법원 사이트	악성프로그램에 감염된 피해자PC가 가짜 대법원사이트로 접속, ⅰ) 계좌번호·보안카드번호 입력 요구, ⅱ) 납부화면에서 대법원이 사용하지 않는 방식인 계좌이체방식 사용, 또는 ⅱ) 가상계좌 이용 시 대법원이 지정하지 않은 예금주의 가상계좌로 납부 요구 ▶ 정상적인 대법원 가상계좌 예금주 : “대법원 전자소송”, “OO공탁소”(예: 서울중앙공탁소·부산지방공탁소 등)
웹하드 / 파일공유 사이트	파일공유 사이트에 게시된 최신 동영상을 내려 받자 피해자 PC가 악성프로그램에 감염, 인터넷뱅킹 이용 시 평소와는 다르게 계좌번호·공인인증서 비밀번호·보안카드번호를 전부 입력

<출처 : 경찰청 보도자료, “파밍(Pharming)’등 신종금융사기 주의!” 참조>

파밍(Pharming) 금융피해 흐름

파밍은 ① 피해자의 PC가 악성프로그램에 감염되고 ②③ 피해자가 정상적인 사이트 주소를 입력하더라도 가짜사이트로 접속되도록 하여 ④⑤⑥ 금융거래정보를 탈취, ⑦ 범행계좌로 예금을 이체 또는 대출 등을 받는 수법을 말하며(금융감독원 보도자료, “파밍으로 인한 이용자 피해예방 당부”, 2012. 7. 27. 참조), 정상적인 사이트에서 금융거래정보를 빼내는 메모리해킹과는 구별됩니다.

<파밍 피해 흐름도>

<출처 : 경찰청 보도자료, “메모리 해킹 등 신종 금융범죄 주의!‘ 참조>

인쇄체크

파밍(Pharming) 피해사례

파밍(Pharming) 주요 피해사례

※ 포털사이트 검색을 통해 접속한 사이트가 피싱사이트로 연결된 경우

인터넷 포털사이트 검색을 통하여 은행 사이트에 접속하였으나 동 은행을 가장한 피싱사이트로 접속이 되었고, 인터넷뱅킹에 필요한 정보를 입력하는 팝업창이 나타나 개인정보(주민등록번호 등) 및 금융거래정보(계좌번호, 계좌비밀번호, 보안카드번호 전체 등)를 입력하였는데, 이렇게 획득한 정보를 이용하여 피해자 명의의 공인인증서를 재발급 받아 인터넷뱅킹으로 피해자의 은행 계좌에서 예금을 이체한 사례

본인이 사용하는 컴퓨터로 인터넷 주소 즐겨찾기를 이용하여 은행 사이트에 접속하여도 피싱사이트로 연결되는 사례

<출처 : 금융위원회 보도자료, “보이스피싱(파밍) 합동 경보 발령!” 참조>

※ ‘전자금융사기 예방서비스’를 사칭한 신종 파밍 사기 수법의 사례

네이버나 다음 등 포털사이트 접속 시 가짜 네이버나 다음사이트로 자동으로 이동되고, 가짜사이트 화면에는 ‘전자금융사기 예방서비스 가입’을 유도하는 광고 배너나 팝업창 등이 표시되고, 배너나 팝업창을 클릭하면 금융회사를 가장한 피싱사이트로 접속되어 성명, 주민번호, 계좌번호, 계좌비밀번호, 핸드폰번호 등 개인정보 및 금융거래정보를 입력하도록 유도한 사례

<출처 : 금융위원회 보도자료, “'전자금융사기 예방서비스' 사칭 신종 사기수법 주의” 참조).>

인쇄체크

파밍(Pharming) 대처방법

지급정지 및 피해금 환급 신청