중고나라 안전거래 사이트를 모방한 피싱 사이트 주의
국내 최대 규모의 온라인 직거래 장터인 ‘중고나라’.
그 규모만큼이나 판매자와 구매자가 직접 물품을 사고파는 직거래 성격상 사기 피해도 종종 발생한다. 이러한 직거래 중 발생할 수 있는 피해를 방지하기 위해 안전거래 방식이 이용되고 있다. ‘안전거래’란 제3자가 개입하여 구매자의 결제대금을 예치하고 있다가 상품배송이 완료된 후 대금을 판매자에게 지급하는 시스템이다. 그런데 최근 이 안전거래 사이트를 교묘하게 모방한 피싱 사이트가 지속적으로 발견되고 있어 직거래 사이트 이용자들의 각별한 주의가 요구된다.
판매자로 가장한 피싱 사이트 제작자는 우선 중고나라 사이트에 허위로 상품 판매 게시글을 올렸다. 이 경우 대개 상품권이나 최신 스마트폰, 노트북과 같은 전자제품에 관한 내용으로 위장하고 있다.
[그림 1] 사기거래 대화 내용
이어 위의 그림과 같이 피싱 사이트 제작자는 직거래가 불가하다는 여러 가지 이유를 들며 안전거래로 거래하기를 유도한다.

[그림 2] 안전거래 위장 피싱 사이트 링크를 포함한 게시글
이후 안전거래 사이트로 연결되는 링크를 포함한 게시글을 올린다. 그러나 해당 링크를 클릭하면 안전거래 사이트로 위장한 피싱 사이트로 연결된다.

[그림 3] 특정 안전거래 사이트를 모방한 피싱사이트
안전거래 업체 사이트를 교묘하게 모방한 이 피싱 사이트는 물품 배송을 핑계로 구매자의 이름, 주민등록번호, 주소 등의 상세한 개인정보를 요구한다. 특히 주민등록번호 입력 시 정상적인 주민등록번호인지 유효성 확인까지 하는 등의 치밀함을 보이고 있다.
확인 결과, 입력된 개인정보는 홍콩 소재의 서버로 전송되는 것으로 파악됐다. 현재 해당 피싱 사이트의 주소는 접속이 불가능한 상태다. 그러나 피싱 사이트는 URL 주소만 변경하면서 지속적으로 피해를 양산하고 있다. 이에 무엇보다 이용자들의 각별한 주의가 필요하며, 특히 과도한 개인정보를 요구하는 경우 의심해볼 필요가 있다.
- AhnLabASEC대응팀