기사 이해를 돕기 위한 이미지 [사진=노드VPN]

[디지털데일리 김보민기자] 여름 휴가철을 맞아 가짜 예약 사이트를 주의해야 한다는 경고가 나왔다.

28일 사이버보안 기업 노드VPN은 여름 휴가철 여행객을 노리는 가짜 예약 사이트 사기가 증가한다며 주의를 당부했다. 특가 상품을 찾는 여행객 증가 시기를 틈타 사기 웹사이트가 지속 생성되며 피해 위험이 커지고 있다는 취지다.

노드VPN 차세대 안티바이러스 분석 결과, 휴가 예약이 몰리는 지난 2월 하루 평균 가짜 부킹닷컴 사이트 약 40개가 적발됐다. 부킹닷컴은 다른 여행 브랜드를 합친 것보다 많은 악성 인터넷주소(URL)에 도용돼 올해 주요 여행 브랜드 사칭 탐지 건수 75%를 차지했다. 에어비앤비가 뒤를 이었다. 이용자가 많은 플랫폼일수록 브랜드 신뢰를 악용하기 쉬워 사이버 범죄 주요 표적이 되는 것으로 분석된다.

노드VPN에 따르면 인공지능(AI) 기술 발달로 가짜 사이트가 공식 홈페이지와 구분하기 어려울 정도로 정교해졌다. 시세 절반 가격으로 올라온 가짜 특가 상품을 서둘러 결제하면 호텔 예약 누락 및 환불 불가는 물론, 금융 정보와 로그인 계정까지 탈취될 수 있다.

유출된 개인정보와 계정은 다크웹에서 거래된다. 노드VPN과 글로벌 eSIM 서비스 세일리(Saily) 공동 연구 결과, 재판매되는 부킹닷컴 예약 정보는 250달러(약 36만원), 마일리지가 적립된 항공사 멤버십 계정은 최대 200달러(약 29만원), 해킹된 에어비앤비 계정은 130달러(약 19만원) 선에 거래된다.

다크웹 일부 불법 여행사는 훔친 신용카드로 항공편과 호텔 결제 후 40~60% 할인 가격에 재판매해 2차 피해를 낳는다. 구매자는 정상 특가 상품으로 오인해 구매하지만, 여행지에서 예약 취소 통보를 받거나 도난 결제 조사 대상이 될 수 있다.

노드VPN은 안전한 예약을 위해 광고 링크 클릭을 자제하고 사이트 주소를 직접 입력할 것을 당부했다. 유사 도메인 여부 등 주소창을 확인하고 타 사이트 대비 저렴한 가격을 제시하는 사이트를 경계해야 한다고 강조했다.