파밍 사이트 구별하는 법

항목을 눌러 자세한 내용을 확인해보세요.

🎭

1. 파밍이란 무엇인가

악성코드가 PC의 hosts 파일이나 DNS 설정을 몰래 변조해, 사용자가 정확한 주소를 직접 입력해도 진짜 사이트 대신 가짜 사이트로 연결시키는 수법입니다.

🎭

2. 피싱과의 결정적인 차이

피싱은 가짜 링크를 클릭하도록 유도하지만, 파밍은 즐겨찾기로 들어가거나 주소를 직접 쳐도 감염된 PC에서는 가짜 사이트로 연결될 수 있어 링크 확인만으로는 알아채기 어렵습니다.

🎭

3. 보안카드 번호를 통째로 요구하면 100% 사기

정상적인 은행은 보안카드 번호 전체나 여러 개를 한꺼번에 입력하라고 요구하지 않습니다. 이런 화면이 나온다면 파밍 사이트일 가능성이 매우 높으므로 즉시 입력을 중단해야 합니다.

🎭

4. 주소창의 자물쇠 표시와 인증서 정보 확인하기

가짜 사이트라도 겉모습을 정교하게 베낄 수 있으므로, 주소창의 자물쇠 아이콘을 눌러 사이트 인증서가 실제 금융기관 명의로 발급된 것이 맞는지 확인하는 습관이 필요합니다.

🎭

5. 백신 프로그램으로 주기적으로 악성코드 검사하기

파밍은 결국 PC 감염에서 시작되므로, 최신 백신 프로그램으로 정기적인 검사를 실행해 hosts 파일 변조나 악성코드 감염 여부를 미리 확인하는 것이 예방에 도움이 됩니다.

🎭

6. 의심되면 접속을 종료하고 공식 채널로 직접 확인하기

조금이라도 이상하다고 느껴지면 즉시 페이지를 닫고, 해당 금융기관의 공식 앱을 새로 실행하거나 대표 전화번호로 직접 연락해 사실 여부를 확인해야 합니다.

주소를 맞게 입력해도 안심할 수 없습니다

파밍은 이메일이나 문자 속 가짜 링크를 클릭하도록 유도하는 피싱과 달리, PC 자체를 감염시켜 정상 주소를 입력해도 가짜 사이트로 연결시키는 더 은밀한 수법입니다. 그만큼 링크 확인만으로는 막기 어려워 별도의 주의가 필요합니다.

이메일·문자로 오는 피싱 수법도 함께 알아두세요

링크를 클릭하도록 유도하는 이메일·문자 사기가 궁금하다면피싱 이메일·문자 예방하는 방법도 함께 확인해보세요.

자주 묻는 질문

공용 PC에서 파밍 피해를 당할 위험이 더 큰가요?

네, PC방이나 공용 컴퓨터는 여러 사람이 사용하면서 악성코드에 감염될 가능성이 높으므로, 공용 PC에서는 금융거래를 하지 않는 것이 안전합니다.

파밍 사이트에서 정보를 입력했다면 어떻게 해야 하나요?

즉시 해당 은행 콜센터에 연락해 계좌 지급정지를 요청하고, 비밀번호와 보안카드, 공동인증서를 모두 재발급받아야 합니다. 경찰서(112)나 금융감독원에도 신고 접수하는 것이 좋습니다.