[재경일보 박성민 기자] 이용자 컴퓨터(PC)의 금융정보를 빼내가는 해킹 수법이 파밍 공격과 공인인증서 유출을 함께 시도하는 복합공격형으로 진화하고 있는 것으로 나타났다.

4일 한국인터넷진흥원(KISA)의 '공인인증서 유출 유형의 악성코드 분석'을 보면 최근 파밍 공격은 과거 호스트 파일을 직접 변경하는 방법을 쓰던 방식에서 IP 변환작업 체계에서 변형을 시도는 방식으로 진화했다.

최근에는 이런 파밍 공격이 공인인증서 유출 시도와 동시에 이뤄지는 게 특징이다.

인터넷진흥원은 악성코드 감염을 예방하려면 평소 정품 소프트웨어를 사용하고 악성코드 유포지로 악용될 위험이 있는 사이트, 웹 하드 이용을 삼가야 한다고 조언했다.