노드VPN은 본격적인 여름 휴가 시즌을 맞아 막바지 여행객을 노리는 가짜 예약 사이트 사기가 증가하고 있다며 각별한 주의를 당부했다. 특가 상품을 찾는 여행객이 늘어나는 시기를 틈타 사기 웹사이트가 지속적으로 생성되면서 피해 위험도 커지고 있다.

노드VPN의 차세대 안티바이러스에 따르면, 얼리버드 휴가 예약이 가장 몰리는 지난 2월에만 하루 평균 약 40개의 가짜 부킹닷컴(Booking.com) 사이트가 적발되었다. 특히 부킹닷컴은 다른 모든 여행 브랜드를 합친 것보다 더 많은 악성 URL에 도용되어 올해 주요 여행 브랜드 사칭 탐지 건수의 약 75%를 차지했으며, 에어비앤비(Airbnb)가 그 뒤를 이었다. 이는 전 세계적으로 이용자가 많은 여행 플랫폼일수록 이미 형성된 브랜드 신뢰를 악용하기 쉬워 사이버 범죄의 주요 표적이 되고 있음을 보여준다.

최근에는 인공지능(AI) 기술의 발달로 가짜 사이트가 실제 공식 홈페이지와 구분하기 어려운 정도로 정교해졌다. 과거처럼 깨진 레이아웃이나 어색한 맞춤법으로 사기 사이트를 구별해 내는 것은 사실상 불가능해졌다. 따라서 시세의 절반 가격에 올라온 가짜 특가 상품에 속아 서둘러 결제할 경우, 호텔 예약은 물론 환불도 받지 못하고 금융 정보와 로그인 계정까지 넘어갈 위험이 커지고 있다.

이렇게 유출된 개인정보와 계정은 다크웹에서 활발하게 거래되고 있다. 노드VPN과 글로벌 eSIM 서비스 Saily의 공동 연구 결과에 따르면, 재판매되는 부킹닷컴 예약 정보는 250달러(약 36만 원), 수십만 마일이 적립된 항공사 멤버십 계정은 최대 200달러(약 29만 원), 해킹된 에어비앤비 계정은 약 130달러(약 19만 원) 선에 거래되는 것으로 나타났다.

심지어 다크웹의 일부 불법 여행사는 훔친 신용카드로 실제 항공편과 호텔을 결제한 후, 이를 40%에서 60% 할인된 가격으로 재판매하여 2차 피해를 양산하고 있다. 구매자는 이를 정상적인 특가 상품으로 오인하지만, 여행지에 도착해 예약 취소 통보를 받거나 도난 결제와 관련한 조사 대상이 될 가능성도 있다.

노드VPN은 올여름 안전한 여행 예약을 위해 ▲이메일, 문자 메시지, 소셜 미디어 내 광고 링크 클릭 자제 및 여행 사이트 주소 직접 입력 ▲교묘하게 단어나 하이픈이 추가된 유사 도메인 여부 등 주소창 주의 깊게 확인 ▲타 사이트 대비 터무니없이 저렴한 가격을 제시하는 사이트 경계 ▲모든 여행 예약 및 멤버십 계정에 고유한 비밀번호 사용 및 다중 인증(MFA) 설정 등을 제시했다.

조지영 기자 : miyoujj@noteforum.co.kr

[디지털 모바일 IT 전문 정보 - 노트포럼]

Copyrights ⓒ 노트포럼, 무단전재 및 재배포 금지