토론토 아일랜드 "페리 티켓 피싱 사이트 기승"

시당국 공식 창구 이용 당부

[토론토 아일랜드 페리 선착장. 출처: Youtube @CP24 캡처]

 
토론토시 공식 웹사이트 모방한 가짜 페리 티켓 판매 피싱 사이트 기승
빌리 비숍 공항 확장 철회 기념 8월 무상 승차 시행과 맞물려 시민 피해 우려
개발자 기여금 섹션 37 예산 활용 속 공식 승차권 구매 창구 이용 당부
 
여름철 대표 휴양지인 토론토 아일랜드(Toronto Islands)를 방문하려는 시민들과 관광객들을 노린 온라인 사기 웹사이트가 기승을 부려 토론토시가 긴급 경보를 발령했다. 토론토시는 시청 공식 웹사이트를 정밀하게 모방한 가짜 티켓 판매 사이트들이 등장해 결제 정보와 개인정보를 갈취하고 있다며 주의를 당부했다.
 
와즈 아일랜드(Ward's Island)를 비롯한 섬 지역으로 이동하는 페리 승차권은 여름철 수요가 매우 높다. 사기범들은 이러한 점을 악용해  검색 엔진 상단에 공식 예약 페이지처럼 보이는 모방 사이트를 노출시킨 뒤, 카드 정보와 개인 인적 사항을 입력하도록 유도하는 수법을 쓰고 있다.
 
공식 승차권 판매처 위장 피싱 사이트 등장, 결제 정보 유출 위험 고조

 
 
시 당국에 따르면 이번 사기 사건에 동원된 피싱 사이트들은 토론토시의 고유 디자인과 로고를 그대로 복제하여 일반 시민들이 진짜 사이트와 구별하기 어렵게 제작되었다. 이용자가 이들 모방 사이트에서 페리 승차권을 결제할 경우, 실제로 사용할 수 없는 가짜 티켓이 발급될 뿐만 아니라 입력한 신용카드 정보와 개인정보가 외부로 유출되는 2차 피해로 이어진다.
 
토론토시 관계자는 페리 승차권은 오직 토론토시 공식 웹사이트(toronto.ca)를 통해서만 안전하게 구매할 수 있다고 강조했다. 포털 사이트나 소셜 미디어의 광고 링크를 통해 접속할 경우 반드시 웹브라우저 주소창의 도메인이 시청 공식 주소와 일치하는지 확인해야 한다고 안내했다.
 
공항 확장 철회 기념 8월 무상 승차 정책, 피싱 노리는 혼선 가중
 
이번 피싱 사이트의 기승은 최근 토론토시가 발표한 8월 페리 무상 승차 정책과도 맞물려 있다. 시의회는 온타리오주 정부의 빌리 비숍 토론토 시티 공항(Billy Bishop Toronto City Airport) 제트기 운항 확장 계획을 중앙정부가 최종 거부함에 따라, 이를 수변 공원 보호의 승리로 규정하고 8월 한 달간 어린이, 청소년(19세 이하), 노인(65세 이상)을 대상으로 페리 무상 승차를 승인했다.
 
올리비아 차우 토론토 시장과 오스마 말릭 부시장이 주도한 이번 무상 승차 프로그램에는 약 94만 달러의 예산이 소요된다. 시 당국은 해당 예산이 세금으로 충당되는 것이 아니라, 스파다이나-포트요크(Spadina-Fort York) 지역구의 개발자 지역사회 기여금인 '섹션 37(Section 37)' 기금에서 충당되어 시민 부담이 없다고 밝혔다. 그러나 이처럼 무상 승차 대상 확대 및 예매 방식에 대한 관심이 급증하자, 이를 노린 사기범들이 온라인 예매 창구를 위장해 범행을 저지르고 있는 것으로 파악됐다.
 
 
공공 서비스 위장 디지털 사기, 검색 엔진 광고 검증과 도메인 보안 체계 시급
 
지자체 공공 서비스를 모방한 디지털 피싱 사기는 단순히 개인의 주의에만 의존해서는 근본적으로 해결하기 어렵다. 사기범들은 주로 검색 엔진의 유료 광고 상단 노출 기능을 활용해 공식 기관보다 먼저 검색 결과에 노출되는 허점을 노린다. 사후 경고 문구를 발표하는 대책만으로는 선의의 피해자가 발생하는 것을 막는 데 한계가 존재한다.
 
토론토시는 주요 검색 포털 플랫폼과 직접 연계하여 지자체 상표권을 침해하거나 공공 서비스를 위장한 상단 광고에에 대해 즉각적인 모니터링과 차단 절차를 구축해야 한다. 아울러 공식 티켓 발급 시스템에 암호화 인증 기술을 고도화하고, 도메인 보안성을 강화하여 시민들이 안심하고 이용할 수 있는 디지털 거래 환경을 마련하는 것이 실질적인 대안이 된다.
 

토론토 중앙일보 편집팀 [email protected]