세션 하이재킹 사기: 활성 로그인 탈취

주요 수법

• • 브라우저에서 HTTP 쿠키와 세션 토큰을 조용히 기록하고 실시간으로 공격자 제어 서버에 전송하는 악성코드나 브라우저 확장 프로그램을 배포합니다.
• • 암호화되지 않은 공용 WiFi 네트워크에서 중간자(MITM) 공격을 수행하며, Wireshark나 Ettercap 같은 도구를 사용하여 장치와 웹사이트 서버 간의 암호화되지 않은 세션 트래픽을 가로챕니다.
• • 손상된 웹사이트나 광고 네트워크에 악성 JavaScript 코드를 주입하여 방문자 브라우저의 세션 쿠키를 수집하고 공격자 인프라로 유출합니다.
• • 교차 사이트 요청 위조(CSRF) 취약점을 악용하여 인증된 세션을 사용해 이메일 주소 변경이나 공격자 제어 사이트에서 비밀번호 재설정 시작 등 허가되지 않은 작업을 수행합니다.
• • DNS 서버나 ISP 인프라에 대한 네트워크 수준의 공격을 사용하여 가짜 로그인 페이지로 리디렉션하고, 가짜 사이트에서 로그인을 시도할 때 세션 토큰을 탈취합니다.
• • 데이터 유출, 다크웹 마켓플레이스, 또는 내부자 협박으로부터 유출된 세션 토큰을 구매 또는 획득한 후, 원본 세션이 만료되기 전(일반적으로 15분~24시간)에 즉시 사용하여 계정에 접근합니다.

식별 방법

• 다양한 지리적 위치나 낯선 장치에서 동시에 계정에 로그인 알림을 받으면, 공격자가 사용자와 같은 시간에 세션에 접근하고 있다는 의미입니다.
• 작성하지 않은 이메일이 전송되거나 설정이 변경되거나 거래가 시작되는 등 비정상적인 계정 활동을 발견하지만, 비밀번호는 변경되지 않았고 계정이 잠기지 않았습니다.
• 활동 중이지만 예상외로 계정에서 로그아웃되거나 세션이 이상한 캐시 데이터와 함께 일관되지 않은 상태에 있는 것을 발견합니다.
• 설치하지 않은 의심스러운 브라우저 확장 프로그램이나 도구 모음을 감지하며, 특히 데이터 접근이나 쿠키 관리와 관련된 과도한 권한을 요청하는 것들입니다.
• 2FA 코드가 계정 접근 시도에 사용되었지만 로그인을 시작하지 않았고 비밀번호는 여전히 변경되지 않은 경우의 증거를 발견하면, 자격증명 탈취가 아닌 세션 제어를 시사합니다.
• 로그인을 시작하지 않았는데도 웹사이트나 앱에서 '새 장치' 로그인, '비정상적인 위치' 접근 시도, 또는 세션에 관한 보안 경고 알림을 받습니다.

자신을 보호하는 법

• 항상 HTTPS 전용 웹사이트를 사용하고(자물쇠 아이콘과 URL의 https://를 확인) 공용 WiFi에서 특히 암호화되지 않은 연결에 민감한 정보를 입력하지 않습니다.
• 자동 WiFi 연결을 비활성화하고 공용 WiFi에서 은행 업무, 이메일, 또는 민감한 계정 접근을 사용하지 않습니다. 공용 네트워크에서 계정에 접근해야 하는 경우 VPN 서비스를 사용합니다.
• 계정 설정에서 활성 세션을 정기적으로 검토하고(Google, Microsoft, Apple, Facebook, 및 대부분의 은행에서 제공) 인식하지 못하는 세션을 즉시 종료합니다.
• 매주 브라우저 쿠키, 캐시, 브라우징 기록을 지우고 민감한 사이트의 경우 개인 정보 보호/시크릿 브라우징 모드 사용을 고려하여 영구적인 세션 토큰 저장을 방지합니다.
• 평판이 좋은 안티바이러스 및 안티멀웨어 소프트웨어(예: Malwarebytes 또는 Windows Defender)를 설치하고 최신 상태로 유지하여 브라우저 기반 세션 하이재킹 악성코드를 감지 및 제거합니다.
• 모든 중요 계정에서 이중 인증을 활성화하고 로그인 알림을 주의 깊게 모니터링합니다. 낯선 로그인 시도를 발견하면 즉시 비밀번호를 변경하고 계정 활동을 검토합니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.