타이포스쿼팅
간판의 글자 하나를 교묘하게 바꿔 단 짝퉁 가게처럼, 주소창의 사소한 오타를 노려 사용자를 낚아채는 디지털 덫이에요.
정의 타이포스쿼팅(Typosquatting)은 인터넷 주소를 키보드로 직접 칠 때 발생하는 오타를 노려, 유명 사이트와 주소가 아주 비슷한 가짜 도메인을 미리 등록해 두는 사이버 공격 수법이에요. 이용자가 실수로 철자를 잘못 누르는 틈을 타 가짜 사이트로 유인한 뒤 금융 정보를 훔치거나 악성코드를 퍼뜨려요.
길목에 파놓은 오타 함정
인기 있는 포털 사이트나 자주 가는 온라인 쇼핑몰 주소를 키보드로 급하게 치다가 철자를 빠뜨리거나 바로 옆 자판을 누른 경험이 누구나 있을 거예요. 예를 들어 영문 키보드에서 'o'를 누르려다 바로 옆에 붙어 있는 'p'나 'i'를 누르면 순식간에 엉뚱한 주소가 만들어져요.
공격자들은 사람들이 서두르다 자주 내는 이런 사소한 타자 실수를 미리 연구해요. 그리고 사람들이 실수로 입력할 만한 오타 주소를 미리 돈을 주고 구매한 뒤, 원본 사이트와 겉모습이 똑같은 가짜 홈페이지를 만들어 두죠.
방문자는 자신이 주소를 잘못 쳤다는 사실조차 알아채지 못한 채 화면에 나타난 로그인 창에 소중한 계정 정보를 입력하게 돼요. 이처럼 자판 오타를 노려 주소를 미리 선점하는 수법을 타이포스쿼팅이라고 불러요.
가짜 사이트가 노리는 세 가지 목표
공격자들이 남의 브랜드 이름을 딴 오타 주소(도메인)를 미리 사들이는 데에는 몇 가지 뚜렷한 노림수가 있어요. 가장 대표적인 목적은 개인정보와 돈을 가로채는 피싱(가짜 사이트로 정보를 낚아채는 사기) 공격이에요. 진짜 은행이나 결제 서비스처럼 꾸며둔 가짜 페이지로 유도해 계좌 비밀번호나 카드 정보를 가로채는 방식이죠.
또 다른 목적은 악성코드 유포예요. 주소를 잘못 치고 들어온 방문자의 컴퓨터에 사용자 몰래 악성 프로그램을 심거나, 파일을 잠그고 돈을 요구하는 랜섬웨어를 감염시키기도 해요.
마지막으로 트래픽을 가로채 광고비를 벌거나 주소를 원래 기업에 비싼 값에 강제로 되파는 행위도 흔해요. 인기 사이트로 가려던 수많은 방문자를 낚아채서 광고를 보게 만들고 돈을 챙기는 것이에요.
조금 더 정확히 말하면
조금 더 정확히 말하면, 타이포스쿼팅은 단순한 오타 노리기를 넘어 사람의 눈을 속이는 정교한 시각적 착시 기술로 발전하고 있어요. 글자 모양이 겉보기에 매우 비슷한 소문자 'l(엘)'과 숫자 '1', 혹은 대문자 'I(아이)'를 교묘하게 맞바꿔치기하는 것이 대표적이에요.
최근에는 영어 알파벳과 모양은 똑같지만 컴퓨터가 읽는 코드가 완전히 다른 외국 문자를 섞어 쓰는 동형이의어 공격(IDN 호모그래프)까지 등장했어요. 화면 주소창에는 우리가 아는 정상 주소처럼 보여도 실제로는 완전히 다른 사기 사이트로 연결되기 때문에 눈으로 보고 구별하기가 매우 어려워요.
이러한 위험을 피하려면 자주 방문하는 금융 사이트나 포털은 주소창에 직접 손으로 입력하지 말고 즐겨찾기(북마크)에 등록해 접속하는 습관을 들이는 것이 가장 안전해요. 의심스러운 링크를 누르지 않고 포털 검색이나 공식 앱을 활용하는 것도 좋은 방법이에요.
🤔 흔한 오해
타이포스쿼팅은 오타를 낸 사람의 단순한 실수일 뿐 공격이 아니다.
사용자의 실수를 유도하기 위해 공격자가 사전에 도메인을 구매하고 정교한 가짜 사이트까지 구축해 놓은 계획적인 사이버 공격이에요.
주소 철자를 눈으로 꼼꼼히 확인하기만 하면 100% 피할 수 있다.
외형이 알파벳과 똑같이 생긴 다른 언어의 특수문자를 섞어 쓰는 공격 기법도 있어서, 육안 구별만으로는 완벽히 막기 어려워요.
🧺 일상에서 만나요
주소창에 오타를 칠 때를 노려 가짜 사이트를 미리 파놓고 개인정보나 금전을 노리는 사이버 덫이에요.