ZDNet 검색 페이지

'노드VPN'통합검색 결과 입니다. (13건)

"아마존 아니었어?"…'블프' 앞두고 직구족 노린 가짜 쇼핑몰 판친다

연말 최대 쇼핑 성수기인 블랙프라이데이, 사이버먼데이 등의 행사를 앞두고 개인정보 해킹과 사이버 피싱이 빈번할 것으로 보여 소비자들의 주의가 요구된다. 20일 노드VPN에 따르면 해커들은 이달 말부터 시작되는 블랙프라이데이를 전후해 '다크웹'에서 소비자들을 겨냥해 사기 키트, 피싱 도구를 배치한다. 이곳에선 가짜 쇼핑몰 웹사이트와 사기 운영 방법에 대한 튜토리얼까지 제공될 만큼 사이버 범죄를 위한 철저한 준비가 이루어진다. 가짜 쇼핑몰 웹사이트는 가장 간단하고 전통적인 사기 수법으로, 가장 성공률이 높은 온라인 사기 중 하나로 꼽힌다. 노드VPN의 최신 연구에 따르면 9월 대비 10월에 가짜 쇼핑몰을 방문한 시도가 990만 건에서 1천340만 건으로 35%나 증가한 것으로 나타났다. 이런 가짜 사이트들은 다크웹에서 쉽게 구할 수 있는 도구로 제작되며 실제 쇼핑몰과 비슷한 레이아웃과 로고를 사용해 소비자들을 속이고 있다. 가짜 사이트를 만들기 위해 필요한 피싱 키트는 다크웹에서 피싱 키트는 주로 무료로, 가짜 웹사이트 레이아웃은 단돈 50달러에서 시작한다. 또 악성코드 구독 서비스는 월 150달러에 판매되고 있다. 가짜 사이트는 정품 쇼핑몰을 흉내 내 비즈니스나 서비스를 모방한다. 로고와 디자인을 복제하고 URL에 한 글자만 교묘하게 바꾸는 방식으로 소비자를 속인다. 이를 더욱 그럴듯하게 만들기 위해 범죄자들은 URL에서 '아마존(Amazon)'을 '아르나손(Arnason)'으로 바꾸는 것과 같은 타이포그래피 트릭을 사용하기도 한다. 이처럼 교묘한 속임수에 넘어가 가짜 쇼핑몰에 접속하게 된 사용자 중 84%는 사이트를 실제로 이용했다. 또 이들 중 절반 가까이가 금전적 피해를 입은 것으로 나타나 주의가 필요하다. 쿠키 그래버 페이지도 다크 웹에서 발견되는 가장 고가의 온라인 사기 키트 중 하나로 꼽힌다. 이러한 페이지는 사용자의 브라우저나 소셜 미디어 플랫폼에서 쿠키를 수집하도록 특별히 설계됐다. 해커들은 이를 구매해 범죄에 악용한다. 해커가 다크웹과 같은 경로를 통해 활성 쿠키를 얻으면 로그인 자격 증명, 비밀번호, 심지어 다중 인증 절차조차 필요 없이 쉽게 계정에 접근할 수 있기 때문에 매우 위험하다. 쿠키에서 가장 흔히 도난당하는 개인 정보는 이름, 이메일 주소, 도시, 비밀번호, 주소 등 치명적인 것들이 포함된다. 이에 노드VPN은 ▲철저한 웹사이트 주소 확인 ▲과도하게 좋은 가격 조건은 의심하기 ▲특이한 결제 방법은 피하기 ▲정기적인 쿠키 삭제 ▲보안 도구의 사용 등 연말 시즌을 맞아 금융 피해를 당하지 않도록 주의를 당부했다. 아드리아누스 바르멘호벤 노드VPN 사이버 보안 고문은 "이제 해커들은 전통적 방식에서 벗어나 가짜 사이트 구축에 AI 기반 기술까지 동원하는 등 빠르게 진화하고 있다"며 "소비자 개인의 인식과 노력을 기반으로 신뢰할 만한 보안 프로그램을 사용해 미리 피해를 방지하는 것이 중요하다"고 말했다.

2024.11.20 10:33장유미

韓, 전 세계 꼴찌 '충격'…사이버 보안 인식 어떻길래?

전 세계에서 한국이 보안 인식이 가장 낮은 것으로 나타났다. 인공지능(AI)을 업무에 활용하는 과정에서 발생할 수 있는 프라이버시 문제에 대한 인식이 매우 부족하다는 평가다. 14일 노드VPN이 진행한 '사이버 보안 인식 테스트(National Privacy Test, NPT)'에서 한국은 지난해에 이어 올해도 최하위를 기록했다. 이번 테스트는 전 세계 181개국에서 2만5천567명의 응답을 수집해 사이버 보안 및 온라인 개인정보 보호 인식을 평가했다. 그 결과 한국은 강력한 비밀번호 생성하는 방법과 기기 감염 경로 인지와 같은 항목에서는 상대적으로 높은 점수를 기록했지만, AI를 업무에 사용할 때 고려해야 할 프라이버시 문제와 같은 중요한 항목에서는 단 3%만이 올바른 답변을 제출해 심각한 인식 부족을 드러냈다. 또 한국인의 8%만이 가정용 와이파이(Wi-Fi) 네트워크를 안전하게 보호하는 방법을 알고 있었다. 이는 많은 사람들이 기본적으로 네트워크가 안전하다고 잘못 인식하고 있음을 시사한다. 이러한 결과는 기술 발전이 빠르게 이루어지고 있음에도 불구하고 많은 한국인들이 이러한 변화에 적절히 대응하지 못하고 있음을 보여준다. 또 한국 참가자 중 4%는 인터넷 프라이버시와 사이버 보안에 대해 거의 모르는 '사이버 방랑자(Cyber Wanderers)'로 분류됐다. 가장 많은 비율인 46%는 일부 정보를 알고 있지만 충분히 숙지하지 못한 상태인 '사이버 관광객(Cyber Tourists)'으로 분류됐다. 다만 올해는 사이버 보안에 대한 지식이 있는 '사이버 스타(Cyber Stars)'의 비율이 1년 새 4%p 증가해 조금은 긍정적인 변화도 함께 나타났다. 지난해 테스트 결과와 비교해 해커가 몸값을 요구할 경우 어떻게 대처해야 하는지, 피싱 공격에 어떻게 대응해야 하는지에 대해 더 많은 한국인이 이해하고 있는 것으로 분석됐다. 이번 테스트에선 전 세계적으로 사이버 보안 및 개인정보 보호 인식이 지속적으로 악화되고 있다는 것도 드러났다. 특히 새로운 기술의 급속한 발전과 일상의 디지털 습관에 대한 의존도가 높아짐에 따라 많은 사람들이 사용의 편리함을 우선시하고 위험 수용성을 과소평가하고 있는 것으로 나타났다. 테스트의 전 세계적인 점수는 58%로, 지난해(61%)와 재작년(64%)에 비해 점점 온라인 프라이버시 및 사이버 보안 인식이 감소하고 있는 것으로 드러났다. 노드VPN은 오는 19일로 다가온 국제 VPN의 날을 맞아 ▲고유하고 강력한 비밀번호의 사용 ▲다중 인증(Multi-Factor Authentication, MFA) 활성화 ▲소프트웨어를 최신 상태로 유지 ▲믿을 수 있는 가설 사설망(VPN) 사용 ▲사생활 관련 메뉴 설정 재점검 ▲스스로 사이버 보안에 대해 공부하기 등 온라인 프라이버시 및 보안을 강화하기 위한 몇 가지 안전 수칙을 강조했다. 마리유스 브리디스 노드VPN 최고기술책임자(CTO)는 "많은 이들이 장기적인 보안보다 즉각적인 편리함을 추구하는 경향이 있고, 이는 결국 사이버 보안 및 개인정보 보호 인식의 감소로 이어지고 있다"며 "이러한 추세는 전 세계적으로 더 많은 교육과 인식 개선이 필요함을 보여주는 것"이라고 말했다.

2024.08.14 09:57장유미

노드VPN "클론 피싱 주의하세요"

합법적인 이메일과 웹사이트를 가장해 개인정보 유출을 유도하는 '클론 피싱' 해킹 공격이 잇따르는 가운데 노드VPN이 보안 대책을 강구했다. 23일 노드VPN에 따르면 클론 피싱 목적은 해킹 대상의 개인정보를 빼내는 것이다. 우선 해커는 은행·고객센터·기업 등의 메일이나 웹사이트를 복제해 해킹 대상의 접속을 유도한다. 이에 대상이 반응해 비밀번호를 변경하거나 링크를 클릭하는 등 지시 받은 행위를 하면 정보가 자동으로 유출된다. 노드VPN은 클론 피싱이 원본과 유사한 복제품을 만들어 피해자의 방심을 초래하기에 매우 교묘한 사회공학적 해킹방식이라고 강조했다. 이달 19일 크라우드스트라이크 보안 패치로 마이크로소프트 시스템 장애가 발생했을 때도 이를 악용한 클론 피싱 시도가 발생했다. 크라우드스트라이크는 회사 지원팀을 사칭한 피싱 메일과 사이트들을 다수 발견했다고 밝혔다. 이에 따라 노드VPN은 클론 피싱 사례를 방지하기 위해 다양한 예방 전략을 소개했다. 우선 이메일을 받을 때 발신자의 주소를 잘 확인해 가짜 이메일인지 확인해야 한다. 또 이메일 내 웹사이트 링크가 미심쩍다면 클릭하지 않아야 한다. 마지막으로 스팸 필터로 위험한 이메일을 걸러내는 선제적 예방조치를 취해야 한다. 안드리아누스 바르멘호벤 노드VPN 보안 자문위원은 "클론 피싱 공격은 개인적으로 사용하는 매체라는 메일의 특성을 응용해 한 단계 더 진화한 해킹 방식"이라며 "이메일 내용을 성급히 믿지 말고 발송자에게 전화로 다시 확인해야 한다"고 강조했다.

2024.07.23 17:38조이환

"내 카드 정보 줄줄 샌다"…다크웹서 유출된 건 수 90%, '비자·마스터카드' 차지

전 세계적으로 약 60만 건의 신용 카드 정보가 유출돼 다크 웹(Dark Web)에서 거래된 것으로 나타났다. 다크 웹은 인터넷의 비밀스럽고 암호화된 영역으로 범죄자나 해커 등 익명성을 추구하는 사람들이 주로 활동하는 공간으로, 구글이나 네이버 같은 일반적인 검색 엔진에서 차단되기 때문에 대부분의 일반인들은 그 존재조차 인식하지 못한다. 10일 노드VPN이 실시한 조사에 따르면 다크 웹에서 거래된 신용 카드 정보의 대부분은 멀웨어(Malware·악성 프로그램)에 의해 정보가 유출된 것으로 드러났다. 보통 사람들이 카드를 분실하지 않으면 괜찮을 거라고 생각하는 것과는 다른 결과다. 문제는 카드 정보를 빼내는 멀웨어를 구하는 것이 온라인 쇼핑에서 물건을 사는 것만큼 쉽다는 것이다. 또 카드 정보를 사이버 범죄자들이 손에 넣을 때 카드 소유주의 이름, 컴퓨터 파일, 저장된 자격 증명과 같은 심각한 범죄 피해를 입힐 수 있는 추가적인 정보도 탈취한다. 노드VPN에서 연구한 결과 유출된 카드 정보의 60%는 정교한 멀웨어인 레드라인(Redline)에 의해 탈취된 것으로 나타났다. 다음으로 이용된 멀웨어는 바이다(Vidar)로 18%의 이용률을 보였다. 사용률이 가장 높았던 레드라인 멀웨어의 경우 가격이 저렴하고 접근성이 높아 사이버 범죄자들의 선호하는 경향이 있는 것으로 파악됐다. 또 피싱 이메일, 기만적인 온라인 광고물, 손상된 공용 USB 포트 등과 같은 다양한 방법으로 침투해 효과적인 정보 탈취가 가능한 프로그램인 것으로 조사됐다. 여기에 이 프로그램은 전용 텔레그램 채널을 통해 은밀하게 거래되기 때문에 추적하기도 쉽지 않은 것으로 분석됐다. 도난된 60만 건의 카드 중 절반 이상인 54%는 비자(Visa) 카드였다. 33%는 마스터카드(Mastercard)로, 두 종류의 카드가 전체 도난된 카드 중 약 90%를 차지하는 것으로 나타났다. 더욱이 한국에서는 카드 결제가 일상화돼 있어 주의가 요구된다. 기업데이터연구소인 CEO데이터에 따르면 지난 2004년부터 2023년까지 최근 20년간 국내 신용카드 이용액은 무려 642조원이나 증가했다. 이로 인해 발생하는 다양한 유형의 금융 사고를 막기 위해 PIN 번호 입력이나 SMS 알림을 통해 추가적인 보안 조치를 취하고 있지만, 기본적인 장치일 뿐 스미싱이나 개인정보 유출로 인한 피해는 나날이 늘어가는 실정이다. 이에 노드VPN은 멀웨어로 인한 카드 정보 유출 방지를 위해 ▲피싱 이메일에 대한 경각심 갖기 ▲안전한 비밀번호 사용 ▲다중 인증 장치로 계정보호 ▲수상한 프로그램 다운로드하지 않기 ▲믿을 만한 보안 프로그램의 위협 보호 장치 사용 ▲다크 웹 모니터링 도구 사용의 안전 수칙 등을 당부했다. 아드리아누스 바르멘호벤 노드VPN 사이버 보안 고문은 "멀웨어는 피해자의 결제 카드 정보뿐만 아니라 자동 완성 정보와 계정 인증과 같은 추가적인 정보까지 탈취하기 때문에 더욱 위험하다"며 "이러한 정보는 신원 도용, 온라인 협박, 사이버 갈취와 같은 더 넓은 범위의 공격을 가능하게 하기 때문에 더욱 주의가 필요하다"고 밝혔다.

2024.07.10 10:56장유미

노드VPN "韓서 악성 SW 300만개 차단…일본·베트남보다 多"

국내에서 300만개에 달하는 악성 소프트웨어(SW)가 차단된 것으로 전해졌다. 일본, 베트남 등 아시아 국가 중에서 가장 높은 수치다. 노드VPN은 올해 1월부터 5월까지 보안 제품 '위협방지 프로'로 진행한 사이버 보안 연구 결과를 이같이 19일 밝혔다. 위협방지 프로는 각종 광고와 악성 프로그램을 미리 인식해 차단하는 솔루션이다. 조사기간 전 세계적으로 50억개 넘는 불필요한 광고, 400억 개의 추적기, 6천만 개의 악성 소프트웨어 감염 시도를 차단했다. 구체적으로 한국에선 약 300만 건의 악성 SW를 차단했다. 일본에선 250만 건, 베트남에서는 210만 건의 악성 SW를 막았다. 노드VPN은 가장 많은 악성 SW가 차단되는 곳으로 ▲성인 콘텐츠 ▲무료 비디오 호스팅 사이트 ▲유명 브랜드 사칭 웹사이트라고 설명했다. 위협방지 프로는 성인 콘텐츠에서2천400만 개 넘는 악성 링크를 차단했으며, 미분류된 웹사이트에서 1천500만 개, 가짜 웹사이트에서 1천300만 개를 차단한 것으로 나타났다. 연구 결과에 따르면 악성 SW가 웹사이트를 사칭할 때 교묘하게 철자를 바꿔 사용자들의 피싱 링크 클릭을 유도한 뒤 감염된 파일을 다운로드 시켰다. 가장 많이 사칭된 웹사이트는 문서작업 툴인 오피스365였다. 그 다음으로 러시아의 국영 천연가스회사인 가스프롬, 미국 통신업체인 AT&T, 페이스북 순이었다. 이들을 비롯한 단 300여 개 브랜드가 전체 사칭 웹사이트의 99%를 차지하는 것으로 나타났다. 특히 무료 비디오 호스팅 사이트에서 '웹 추적기'가 가장 많이 발견됐다. 이는 사용자 활동에 대한 정보를 수집하는 개인정보 침해 도구다. 일반적으로 특별한 스크립트, 브라우저 쿠키 또는 추적 픽셀 형태를 띈다. 데이터의 유출이 발생할 경우, 저장된 추적기 데이터가 사이버 범죄자의 손에 들어갈 수 있다. 사이버 보안 전문가들은 무료 비디오 호스팅 사이트, 온라인 스토리지, 검색 엔진을 이용할 때 각별히 유의할 것을 권장하고 있다. 올해 무료 비디오 호스팅 사이트에서만 390억 개의 추적기를 차단했으며, 온라인 스토리지에서는 180억 개의 추적기를 차단한 것으로 드러났기 때문이다. 노드VPN은 이 같은 피해를 미연에 막기위한 수칙으로 ▲웹사이트 철자 확인 ▲프로그램 다운로드 전 확인 ▲믿을만한 보안 프로그램 설치를 공유했다. 노드VPN 아드리아누스 바르멘호벤 사이버 보안 고문은 "인터넷을 이용자는 늘 사이버 보안의 위협에 놓여있다"며 "개인정보 유출은 추후 금융 피해나 범죄 노출 등 심각한 결과를 초래할 수 있기 때문에 늘 주의해야 한다"고 당부했다.

2024.06.19 16:22김미정

"우울증 치료하려다 털렸다"…'멘탈 케어' AI 챗봇, 사생활 유출 위험 '경고등'

최근 우울감이나 불안감, 번아웃 증상을 해소하는데 적극 활용되고 있는 인공지능(AI) 챗봇이 심각한 개인정보 침해를 야기할 수 있다는 지적이 나왔다. 노드VPN는 정신적 외로움이나 의존 욕구를 해소하기 위한 수단으로 AI 챗봇을 이용할 때 ▲믿을 만한 앱 사용하기 ▲개인정보에 유출에 대한 위험성 인식하기 ▲모든 정보가 보호되지 않는다는 점 등을 명심해야 한다고 4일 밝혔다. 최근 AI를 기반으로 한 건강 관리 앱이 유행인 가운데 개인 건강 상태와 증상 정보를 분석해 주거나, 상담을 명목으로 진짜 사람처럼 대화를 이어 나갈 수 있는 AI 챗봇 서비스가 늘고 있는 추세다. 최근 출시된 노인 건강 관리 앱 '경기도 AI+돌봄 계획'이 대표적으로, 노인 인구가 급증하는 세태에 맞춰 AI 기술로 노인들의 주기적인 안부를 확인하고 건강 및 심리 관련 상담을 수행하는 것이 특징이다. 노드VPN은 "프로그램의 규격화된 데이터를 기반으로 대응을 하기 때문에 사용자의 성격이나 상태에 대한 미묘한 세부 사항을 놓쳐 더 큰 병리적 문제를 야기할 수 있다"며 "일부 AI 툴은 개인적인 신상 정보는 물론 행동, 수면 패턴, 신체적 활동과 심박수 등의 내밀한 정보, 내면의 깊은 정서에 대한 정보까지 수집하므로 이 정보가 유출될 시 심각한 프라이버시 침해로 이어질 수 있다"고 경고했다. 이에 노드VPN은 승인된 애플리케이션만 사용할 것을 권고했다. 특히 국가의 유관 부처가 운영하는 공공 어플리케이션이나 병원에서 운영하는 공인된 툴을 사용하는 것을 추천했다. 또 개인정보 유출에 대한 위험성도 인식할 필요가 있다고 지적했다. 일부 AI 툴이 신체·정신적인 정보는 물론 사용자의 기분과 인지 상태를 파악한다는 목적으로 전화 통화의 음성 녹음 데이터까지 수집하고 있다는 점을 간과해선 안된다고 조언했다. 노드VPN은 "여러 정보들은 사용자의 개인정보에 대한 유출, 침해 또는 심각한 해킹의 위험에 노출시킬 수 있기 때문에 사용에 유의해야 한다"며 "특히 로맨스와 관련된 AI 챗봇은 광고의 목적으로 종종 제3자에게 사용자의 개인정보를 공유하는 많은 추적기를 가지고 있기 때문에 더욱 사용에 유의해야 한다"고 설명했다. 보안 전문가들은 AI챗봇과의 모든 대화가 철저히 비밀로 유지되지 않는다는 점을 항상 명심해야 한다고 조언했다. 대화 중 공개되는 '개인 정보'에 대한 범위가 툴, 사람마다 아주 주관적이고 모호하다는 점도 고려해야 한다고 봤다. 아드리아누스 바르멘호벤(Adrianus Warmenhoven) 노드VPN 사이버 보안 고문은 "최근 정신 건강을 돕는 AI 기반의 앱들이 범람하고 있는데 일부 승인된 앱을 제외하고는 전문성이 없는 마케팅 봇에 불과하다"며 "AI는 결코 남자친구나 여자친구가 될 수 없고 정신 건강의 근본적 문제를 해결해 줄 수 없을뿐만 아니라 의존성을 유발하고 개인정보까지 유출할 수 있음을 명심해야 한다"고 밝혔다.

2024.06.04 11:16장유미

노드VPN, 로그 기록 남기지 않는 '노 로그 정책' 준수

글로벌 인터넷 보안 업체 노드VPN이 최근 네 번째 노-로그 정책(No-Log Policy) 검증 절차를 성공적으로 마쳤다고 25일 밝혔다. 이번 검증은 세계 빅4 회계 법인인 딜로이트(Deloitte)를 통해 독립적으로 진행됐다. 노드 VPN은 지난해에 이어 사용자들의 로그 기록을 남기지 않는 '노-로그 정책'을 준수하고 있는 것으로 확인되었다. 딜로이트는 검증을 위해 노드VPN의 실무자들을 직접 인터뷰하고, 서버 인프라와 서버 구성, 기술 로그를 심층 분석했다. 또, 개인 정보와 관련하여 난독화 서버, 더블VPN, 표준VPN은 물론 어니언 오버 VPN과 P2P 서버의 구성 설정 및 절차를 전반적으로 검토했다. 이 밖에도, 2023년 11월 30일부터 12월 7일까지 노드VPN 서비스에 접속하여 그 특정 기간에 관찰된 모든 내용을 면밀히 점검했다고 밝혔다. 그 결과 노드VPN이 사용자의 로그 정보를 일체 보관하지 않는 노-로그 정책이 철저히 지켜지고 있음을 발표했다. 조성우 노드VPN 한국 지사장은 “고객들에게 노드VPN이 약속한대로 브라우징 트래픽을 추적하거나 활동 내역을 기록하지 않는다고 확신을 주는 것은 매우 중요하기 때문에, 매년 독립되고 신뢰할만한 기관을 통해 철저한 검증을 받고 있다”고 말하며, “노드VPN은 철저하게 노-로그 정책을 준수하고 있으며, 따라서 안심하고 사용하셔도 된다”고 밝혔다.

2024.01.25 17:33남혁우

노드VPN "AI 활용한 아마추어 해커 늘 것"

노드VPN이 인공지능(AI)을 활용한 아마추어 해커 수가 증가할 것이라고 4일 밝혔다. 노드VPN은 2024년 가장 우려되는 사이버 보안 위협 다섯 가지를 전망하며 이같이 전했다. 해당 전망은 다크웹에서 가장 활발히 검색되고 업로드되는 게시물인▲독스 방법 ▲링크 하나로 왓츠앱을 해킹하는 방법 ▲틱톡 계정을 해킹하는 방법 ▲와이파이 해킹 법 기반으로 분석한 결과다. AI 발전으로 해킹 기술에 대한 진입 장벽이 낮아진 결과 신규 아마추어 해커의 수가 증가할 것으로 노드VPN은 예측했다. 특히 AI 기술을 악의적으로 불법 해킹에 사용하는 해커가 폭발적으로 늘어날 것으로 전망했다. 최근 해커들은 AI로 챗GPT 계정을 해킹할 뿐 아니라 각 나라 언어로 만들어진 피싱 사이트의 문법이나 철자를 좀 더 자연스럽게 고칠 수 있는 등 활용 범위를 넓히고 있다. AI가 생성한 이미지나 영상을 악의적인 목적으로 활용하는 사례도 늘었다. 유명인 얼굴이나 목소리를 도용해 홍보하거나, 딥페이크 동영상을 불법적으로 활용하는 것이 대표적인 예시다. 노드VPN은 해커들이 생체 인증 우회법으로 더 교묘한 해킹을 진행할 것이라고 내다봤다. 생체 인증은 사이버 보안 프로세스에 유용한 새로운 기술이지만, 해커들은 빠르게 우회할 방법을 찾고 있는 것으로 드러났다. 다크웹 게시물 분석 결과, 얼굴 인식을 우회하는 방법에 대한 활발한 정보 교환이 실제로 이루어지고 있는 것으로 나타나 생체 인식도 모든 보안 위협을 피할 수 있는 만능열쇠는 아닌 것으로 나타났다. 불법 개인정보 판매도 증가할 것으로 보인다. 개인정보는 다크웹에서 가장 많이 검색되고, 활발하게 거래되는 상품이다. 이 개인정보에는 소셜 미디어 계정 정보, 신분증, 집 주소, 이메일 주소와 휴대전화 번호까지 거의 모든 정보가 포함되기 때문에 더욱 주의가 요구된다. 이 외에도 유출된 나체 사진과 영상도 다크웹에서 더 유행할 것이라는 분석도 나왔다. 조성우 노드VPN 한국지사장은 "2024년도 해커들이 다양한 방법으로 개인정보를 탈취하고, 이를 악용하는 등 위험한 온라인 보안 위협이 있을 것으로 예상된다"며 "AI 기술의 비약적인 발전으로 사람들을 유인하는 방법이 점점 교묘해져 더욱 우려되는 상황이다. 철저하게 보안 수칙을 지키고 적절한 보안 프로그램의 사용으로 피해를 미연에 방지하는 것이 중요하다"고 말했다.

2024.01.04 10:35김미정

노드VPN, 애플TV용 VPN 보안 앱 출시

노드VPN은 애플TV용 가상 사설 네트워크(VPN)앱을 출시했다고 28일 밝혔다. 애플의 tvOS17 업데이트가 적용됨에 따라 새롭게 선보이게 된 노드VPN의 애플TV 전용 앱은, 애플TV 사용자가 콘텐츠를 스트리밍 하는 동안 개인 정보를 보호하고 전반적인 온라인 보안을 강화할 수 있다. 애플TV에서 VPN을 사용하면 VPN의 암호화 기능을 통해 잠재적인 해킹 피해로부터 사용자의 온라인 트래픽을 보호한다는 점이 가장 큰 장점으로 꼽힌다. VPN에 연결하는 순간 인터넷 서비스 제공업자가 더 이상 사용자의 온라인 활동을 추적할 수 없게 되기 때문에, 사용자는 자신의 데이터가 제3자에게 노출되는 것을 막을 수 있다. 또, VPN을 사용하면 언제 어디에서든 애플TV의 콘텐츠를 감상할 수 있다. 콘텐츠는 사용자의 위치와 IP 주소에 의해 바뀔 수 있는데, 해외 여행시 노드VPN 앱을 사용하여 본국의 서버에 연결해 구독한 콘텐츠를 시청할 수 있다. 빠르고 안정적인 노드VPN의 연결 속도로 원하는 콘텐츠를 평소처럼 스트리밍 하면서 동시에 개인 정보도 보호할 수 있어 안전하게 이용할 수 있다. 또한, 인터넷 서비스 제공업체가 사용자의 콘텐츠 스트리밍 활동을 감지하여 연결 대역폭을 스로틀링(Throttling) 하는 경우, 경우에 따라 인터넷 속도가 향상되는 효과도 누릴 수 있다. 노드VPN 조성우 한국지사장은 “대부분의 사람들이 휴대폰과 컴퓨터만 온라인 보안이 필요하다고 생각하지만 인터넷을 사용하는 모든 기기는 사이버 범죄자들의 표적이 된다.”고 말하며, “그렇기 때문에 인터넷을 사용해 콘텐츠를 스트리밍하는 TV의 경우도 물론 내 소중한 정보를 보호하기 위해 VPN 사용은 필수이다. 이번 애플TV 전용 노드VPN 어플리케이션은 간단하게 앱스토어에서 다운로드 가능하니 사용자들의 많은 성원 바란다”고 밝혔다.

2023.12.28 17:07남혁우

노드VPN "한국, 개인보안 관심 많지만 도입방법 몰라"

노드VPN이 국내 개인정보 보안 시장 공략을 본격화한다. 조성우 노드VPN 한국 지사장은 13일 서울 오크우드 프리미어 코엑스에서 개최한 기자간담회를 갖고 국내 사업 계획을 공개했다. 노드VPN은 일반 사용자를 대상으로 한 가상사설망(VPN) 서비스인 컨슈머VPN을 중심으로 한 통합 보안 서비스로 국내 시장을 공략할 계획이다. 이를 위해 지난해말 도입한 바이러스 및 위협 방지 기능을 통해 최근 급증하는 사칭문자 등 스미싱을 방지하고 온라인 상에서 행동의 자유를 지원할 예정이다. VPN은 사용자의 통신 정보를 추적할 수 없도록 네트워크 상에 암호화된 전용망이다. 이를 통해 사용자는 인터넷 상의 행적 추적을 방지하고, 개인정보 유출을 막을 수 있다. 외부의 시선이나 개인정보 노출 우려를 상당 부분 덜 수 있어 의견을 솔직하게 드러낼 수 있도록 해 준다. 또 지역 제한 등으로 접근이 어려운 정보에도 좀 더 자유롭게 접근할 수 있는 것이 특징이다. 조성우 지사장은 “스미싱의 경우 유출된 개인정보를 이용해 더욱 치밀하고 고도화되고 있다”며 “예를 들어 지인의 실제 결혼식에 맞춰 청첩장을 보낸다거나, 직업 데이터를 기반으로 구직 제안서를 발송하는 등 철저하게 개인화된 문자를 통해 스마트폰이나 PC에 멀웨어를 설치하도록 유도한다”고 설명했다. 이어서 “이러한 일을 미연에 방지하기 위해선 먼저 개인정보를 최대한 노출하지 않는 환경을 조성해야 한다”며 “이를 위해 VPN 등 개인정보 보호를 위한 도구의 중요성이 커지고 있다”고 설명했다. 노드VPN은 사용자의 정보를 보호하기 위해 관련 데이터를 추적, 수집, 공유를 금지하는 노로그 정책을 준수하고 있다. 더불어 온라인 추적 등 여러 사이버 위협에 대비해 이중 암호화, 분할터널링 등 보안 기능을 강화했다. 개인 사용자가 대상인 만큼 버튼 한 번으로 기능을 실행할 수 있는 간단한 구조로 돼 있다. 24시간 고객 지원센터도 운영한다. 노드VPN은 최근 보안산업이 기업 중심으로 성장하는 과정에서 개인보안 서비스를 선택하는 일반적인 흐름과 다른 사업전략을 선보이고 있다. 조 지사장은 “기업 보안의 파이가 커지고 있는 것은 맞지만 개인보안 역시 적지 않은 규모이며 앞으로 더욱 성장할 것으로 예상된다”며 “한국 사용자들은 개인보안에 대한 관심은 높지만 그동안 방법을 몰랐던 것이 큰 것 같다"고 밝혔다. 그는 “최근 온라인상에서 자신의 의견과 같지 않은 사람의 개인정보를 추적해 전방위로 알리거나 특정인을 추적하려는 시도가 늘면서 VPN 등을 사용해 자신을 보호하려는 인식이 늘어나는 것 같다”며 “특히 최근 공공장소에서 무고한 사람을 공격하는 등의 사고가 늘어나면서 개인보호에 대한 욕구가 더욱 커진 것으로 보인다”고 분석했다. 노드VPN에서 공개한 내용에 따르면 그 동안 국내에서 접근하기 어려운 외산 게임이나 콘텐츠 등에 접근하기 위해 VPN을 사용하는 경우가 절대 다수를 차지했다. 반면 최근에는 개인정보 보호 및 추적 방지를 위한 사용자 수가 증가하며 모바일 VPN의 사용량이 늘었다. 이와 더불어 여자 사용자 수도 함께 늘어난 것으로 나타났다. 조 지사장은 “최근 사이버범죄자와 이들이 활동하는 다크웹 사이트 등을 분석한 결과 노출된 개인사진이나 영상 등이 대거 유포하는 행위가 유행처럼 번지는 것으로 확인됐으며, AI 등 기술의 발전으로 전문지식이 없는 미성년자 등도 이런 활동에 대거 동참하고 있다”며 “개인대상 사이버공격의 위협성이 높아진 만큼 사용자 스스로 개인정보를 노출하지 않으려는 성향이 더욱 커질 것으로 예상된다”고 말했다. 노드VPN은 VPN활성화와 더불어 이를 악용하는 것을 방지하기 위한 대안도 마련할 계획이다. 조성우 지사장은 “VPN을 사용하면 개인정보 등이 노출되지 않는 점을 악용해 부정적인 글을 작성하거나 악의적인 행동을 할 수 있다는 점도 충분히 고려하고 있다”며 “이러한 문제를 해결하고 누구나 쉽게 VPN을 사용할 수 있도록 다양한 교육 과정을 제공하려 한다”고 말했다.

2023.12.13 16:41남혁우

노드VPN, AI기반 사이버 공격위험 완화 방법 제시

노드VPN(NordVPN)이 인공지능(AI) 기반 사이버 공격의 위험을 완화하는 방법을 공유했다고 24일 밝혔다. 피해자가 멀웨어를 다운로드하도록 유인하는 일반적인 방법은 스푸핑된 URL과 악성 파일을 숨긴 피싱 이메일을 사용하는 것이다. AI로 생성된 맞춤형 피싱 이메일은 구별하기 어려울 수 있다. 하지만 링크를 클릭하지 말고 먼저 버튼에 마우스를 올려 목적지 URL을 확인하는 것이 필요하다. 신뢰할 수 있는 주소 같아 보이는지, 그리고 특히 'https' 부분이 포함돼 있는지 확인해야 한다. 아는 사람에게 이메일을 받았더라도 링크를 클릭하기 전에 한 번 더 확인해야 한다. 평소에도 이메일을 통해 연락을 주고받는지 기억해보고 그렇지 않다면 전화, 소셜 미디어 또는 기타 방법으로 연락해 이메일 내용이 사실인지 확인하는 게 필요하다. 멀웨어, 스파이웨어, 바이러스에 대한 고급 보호 기능을 갖춘 백신을 선택해 사용해야 한다. 바이러스 백신 프로그램은 악의적인 위협이 해를 끼치기 전 이를 감지하고 선제적으로 방어한다. 예를 들어 노드VPN의 바이러스 및 위협 방지 기능은 멀웨어에 감염된 파일이나 악성 웹사이트와 같은 사이버 위협이 디바이스를 손상시키기 전에 발견해 무력화한다. 방화벽은 네트워크 트래픽을 모니터링하고 의심스러운 연결을 차단해 시스템을 보호한다. 사용자는 보안 설정을 하고 컴퓨터의 내장 방화벽이 실행 중인지 확인하는 게 필요하다. 공용 와이파이(Wi-Fi) 네트워크는 해킹에 매우 취약하다. 사이버 범죄자들은 무료 핫스폿을 이용하는 사람들을 노리고, 디바이스에 멀웨어를 심으려고 시도한다. 부득이하게 공용 네트워크를 사용해야 할 때는 항상 VPN을 통해 와이파이 연결을 보호하고, 원치 않는 스누퍼에게서 자신을 보호해야 한다. 노드VPN 마리우스 브리디스 최고 기술 책임자(CTO)는 “AI 시스템이 널리 보급됨에 따라 민감한 데이터가 잘못 다뤄지거나 오용될 위험이 증가하고 있다”며 예를 들어 특정 회사의 직원이 AI 도구를 사용해 기밀 정보가 담긴 보고서를 작성하면, 해커는 나중에 같은 데이터를 사용해 개별 표적에 고도로 맞춤화된 스피어 피싱 시나리오를 생성하고 공격 성공 가능성을 높일 수 있다”고 설명했다. 이어서 브리디스는 “해커들은 기존 사이버 보안 방어 체제를 우회해 멀웨어 공격을 실행하는 데도 AI를 사용한다. 공격자는 AI 알고리즘을 통해 실시간으로 멀웨어를 수정함으로써 안티바이러스 및 기타 보안 도구의 탐지를 효과적으로 피한다”며 “이런 자동화를 통해 해커들은 기존 사이버 보안 도구에 심각한 위협을 가하고, 시스템의 취약점을 악용할 수 있어 사용자 교육, 정기적인 소프트웨어 업데이트, 강력한 비밀번호, 모범 보안 사례 등 다층적인 접근 방식이 필요하다”고 조언했다.

2023.11.24 15:51남혁우

노드VPN, 개인정보보호 정책 한국이 가장 짧아

노드VPN은 한국을 포함한 전세계 19개국 인기 웹사이트들의 개인정보보호 정책을 읽는데 걸리는 시간을 분석하고 그 결과를 발표했다고 1일 밝혔다. 한국인이 가장 많이 방문하는 상위 20개 웹사이트의 개인정보보호 정책을 분석한 결과, 평균적으로 4천678개의 단어로 이루어져 있었다. 한 사람이 1분에 약 238단어를 읽는다고 가정했을 때 한 웹사이트당 19분 37초, 20개 웹사이트 전체를 읽으려면 약 6시간 30분이 소요되는 것으로 나타났다. 한 사람이 한 달간 일반적으로 방문하는 웹사이트는 약 96개로 월 31.4시간을 할애해야 방문하는 웹사이트의 개인정보보호 정책을 읽고, 숙지할 수 있다. 이 시간동안 일을 한다면 국내 최저임금 기준 43만원을 벌 수 있는 시간이었다. 그럼에도 불구하고 한국 상위 20개 웹사이트의 개인정보보호 정책을 읽는데 걸리는 시간과 단어 수는 다른 국가와 비교해 가장 짧았다. 가장 긴 독일의 경우, 개인정보보호 정책을 읽는데 웹사이트 한 곳당 평균 44분이 걸렸다. 한국의 약 2.2배에 달하는 시간이었다. 이는 2018년에 공식적으로 도입되어 유럽 연합의 국가에 적용되고 있는 일반 데이터 보호 규칙인 GDPR 때문으로 분석된다. 유럽 연합 가입국은 개인의 사적 정보를 보호하기 위해 기업과 조직이 준수해야 할 규정을 모아 놓은 지침을 웹사이트마다 반드시 넣어야 하기 때문이다. 노드VPN은 조사국 중 개인정보보호 정책을 읽는데 한국이 가장 짧은 시간이 소요된다 할지라도 꼼꼼히 읽으면 최소 31시간 이상이 걸리기 때문에, ■웹사이트에서 수집하는 데이터 확인 ■'판매', '공유', '제3자', '계열사' 등의 위험 신호 키워드 유무 확인 ■신뢰 가능한 웹사이트만 이용하기 등 쉽고 빠르게 읽을 수 있는 팁을 제시했다. 노드VPN 조성우 한국지사장은 “웹사이트를 가입할 때마다 개인정보보호 정책을 처음부터 끝까지 꼼꼼히 다 읽을 수 있다면 좋겠지만 실천하기 쉽지 않은 것이 현실이다.”라며, “그럴 때 개인정보를 다른 곳에 '판매'하거나 '공유'한다는 '위험 신호 키워드'를 찾고 그 웹사이트를 피하는 것 만으로도 개인정보를 어느정도 지킬 수 있다. 물론 그 전에 기본적으로 신뢰할만한 웹사이트인지, 개인정보보호 정책 페이지를 구비하고 준수하는지 파악이 선행되어야 한다.”라고 강조했다.

2023.11.01 10:05남혁우

"한국, 온라인 보안 및 개인정보보호 인식 최하위”

노드VPN은 '국가별 개인 정보 보안 인식 테스트 결과'에서 한국인의 온라인 보안과 개인정보보호에 대한 인식이 최하위로 나타났다고 17일 밝혔다. 국가별 개인 정보 보안 인식 테스트는 노드VPN에서 매해 진행하는 보안인식에 대한 온라인 설문조사다. 종료 후 답변을 국가별로 분석하여 온라인 보안에 대한 지식과 인식을 통계로 발표한다. 올해 연구는 한국을 비롯한 175개국 2만6천 174명이 참여했으며, 설문조사는 온라인 보안에 대한 인식을 알아볼 수 있는 22개의 문항으로 이루어졌다. 테스트 분석에 따르면, 한국인은 100점 만점에 46점을 기록하며 최하위를 차지했다. 전세계 평균인 61점에 한참 못 미치는 결과다. 온라인 보안 프로그램을 이용해 디지털 개인 정보를 적극적으로 보호하거나 집 와이파이를 안전하게 사용하는 방법에 대한 지식이 부족한 것으로 나타났다. 결과적으로, 한국 내 온라인 보안의 중요성과 방법에 대해 잘 알고 있는 응답자의 비율은 2%인데 반해 거의 지식이 없는 응답자의 비율은 6%나 되어 세 배의 차이를 보였다. 또, 한국인 응답자 중 50% 정도는 인터넷 이용 시 개인정보 유출의 위험이나 각종 멀웨어 감염에 대한 위협이 있다는 것을 인식하고 있었다. 하지만 실제로 이것을 방지하기 위해 보안 프로그램을 사용하는 등의 실질적인 대응을 하는 경우는 36%에 불과했다. 가장 높은 인터넷 개인 정보 및 사이버 보안 인식을 가진 국가는 폴란드와 싱가포르로, 각각 64점을 기록했다. 독일과 미국은 63점으로 그 뒤를 이었으며, 영국, 오스트리아 및 포르투갈은 62점으로 상위권에 이름을 올렸다. 노드VPN 조성우 한국지사장은 “개인이 보안을 위해 일일이 대응하는 것이 어려워지면서 해마다 전세계적으로 온라인 보안에 대한 인식과 지식이 점점 감소하고 있다는 것을 조사 결과 알 수 있었다”며 “보다 광범위하고 간편한 대응을 위해, 신뢰할 만한 보안 프로그램의 사용을 일상화하는 것이 무엇보다 중요해 보인다”라고 밝혔다.

2023.08.17 18:05남혁우

지금 뜨는 기사

이시각 헤드라인

LG전자, 4개 사업본부 대수술...고객 지향 솔루션 체제로

"피부 컨설팅 받고 VIP라운지 즐겨요"…체험 가득 '올리브영N 성수' 가보니

"아태지역, K-콘텐츠가 이끈다"...디즈니, 내년 어떤 작품 선보이나

LG그룹, 2인 부회장 체제 유지…ABC 미래 준비에 집중

ZDNet Power Center