<p>보안패치를 했더라도 패치 기존에 해커가 침입했다면 피해가 나타날 수 있을 것입니다. 이에 SK단체의 물리·정보보안 계열사 SK쉴더스는 log4j 취약점으로 실제로 해킹 여부를 확인할 수 있는 무료 점검 툴을 공개하였다. 업체들이 자체적으로 해당 취약점의 공격을 취득했는지를 확인할 수 있도록 지원하기 위함이다.</p>
<p>안00씨가 당한 범죄는 스미싱이다.이것은 URL을 메시지로 보내 클릭하게 한 뒤 악성코드를 심는 방법이다.기관이나 지인을 사칭한 문자 메시지와 함께 웹페이지 주소를 보낸다는 점이 특성이다.그럴 때 개인 금융상식이 빠져나가거나 소액결제 피해를 입을 불안이 크다.</p>
<p>인터넷 쇼핑몰에서 모바일 소액결제로 주문특정 제품에 대한 환불 방법이 오픈마켓과 소셜커머스 등 유통채널에 맞게 차이가 있는 것으로 나타났다. 오픈마켓은 '포인트'로 환불 해주는 반면 소셜커머스와 대형 오프라인몰은 계좌로 '현금' 지급하고 있을 것입니다.</p>
<p>포털 카카오(Kakao)와 다음의 언론사 제휴를 심사하는 포털 뉴스제휴평가위원회가 8월11월 소액 결제 현금화 등 관련 기사를 다수 쓴 언론사들을 퇴출했었다. 하지만 뒤에도 몇몇 언론을 중심으로 이 같은 기사가 보여졌다 사라지는 일이 반복되고 있는 상태이다.</p>
<p>B씨가 당한 범죄는 스미싱이다.이것은 URL을 메시지로 보내 클릭하게 한 잠시 뒤 악성코드를 심는 방법이다.기관이나 지인을 사칭한 문자 메시지와 같이 웹페이지 주소를 보낸다는 점이 특징이다.이런 경우 개인 금융상식이 빠져나가거나 소액결제 피해를 입을 염려가 크다.</p>
<p>발빨리 대응해온 것은 역시나 사이버보안 기업이다. 안랩, 이스트시큐리티 등은 정황 초기 취약점이 발견된 잠시 뒤 업데이트를 권고했었다. 트렌드마이크로, 팔로알토네트웍스, 아크로니스를 비롯한 로그프레소, 파이오링크 등도 취약점 안내 및 대응 조치를 제시했다.</p>
<p>이은희 인하대 소비자학과 교수는 “구글 동일한 글로벌 온/오프라인 사업자도 매출에만 신경쓰지, 문제가 발생했을 때 무난한 대처를 하지 않는 경우가 대부분이다”면서 “구글 소액결제 케이스가 증가하고 있을 것입니다면 구글이 최고로 우선해서 할 일은 이런 일이 또 발생하지 않게 조치를 취하는 것”이라고 전했다.</p>
소액결제 현금화는 상품권, 게임 아이템 등을 결제한 바로 이후 인증번호 등 정보를 업체에 넘기면 수수료를 떼고 당장 현금을 지급하는 것을 말한다. ‘급전이 요구되는 사람들이 흔히 이용하는데, 실상은 고금리 대출에 사기 확률이 높아 아이디어통신망법상 불법으로 규정하고 있을 것이다.
지난해 금감원은 소액결제 현금화 등 불법금융선전을 방송통신심의위원회에 신청해 사이트 폐쇄와 게시글 삭제, 계정 중지 등을 확정했지만 ‘언론 보도에는 대응하지 않았다. 금감원 관계자는 “언론의 보도는 선전으로 규정할 수는 없어 보여서 판단쉽지 않은 면이 있다”고 하였다.
<p>다만 일부 불법 기업의 신용카드결제, 구글아이디어사용료, 스마트폰소액결제현금화 서비스 진행 시 개인 아이디어를 빼돌려 악용하는 스미싱 등 관련 피해 사례 역시 보고 되고 있습니다. 그래서 이용자들은 서비스 이용 전 피해 예방 수칙을 필히 확인하고 이를 준수해야 한다.</p>