오스트리아 서부 포어알베르크 주 경찰은 500만 명 이상의 주민이 출입국, 세금, 사회보장 포털에 접속할 때 사용하는 전자 신분증인 ID 오스트리아 디지털 인증서의 대량 만료를 악용한 정교한 피싱 공격이 급증하고 있다고 경고했다. 2017년 오스트리아가 온라인 서비스 급속 확산을 추진할 당시 발급된 약 30만 개의 인증서가 4월부터 12월 사이에 만료되며, 사용자들은 일상 행정 절차에 깊이 연관된 인증서를 갱신해야 한다. 사이버 범죄자들은 재무부 갱신 알림을 가장한 개인 맞춤형 문자와 이메일을 공식 로고와 실시간 링크와 함께 발송한다. 피해자가 링크를 클릭하면 여권과 은행 정보를 업데이트하라는 설득력 있는 가짜 사이트로 연결된다. 이후 범죄자들은 지원 직원인 척 전화를 걸어 원격 접속 소프트웨어 설치를 유도해 계좌를 탈취한다. 경찰에 따르면 최소 두 명의 피해자가 수만 유로의 손실을 입었으며, 다수의 사건이 조사 중이다. 내무부는 만료 시기가 EES 생체 인식 국경 시스템 도입과 ETIAS 허가 발급 시기와 겹쳐 여행자들이 가짜 갱신 알림을 진짜 출입국 관련 메시지로 착각할 위험이 크다고 경고했다. 빈 소재 디지털 권리 단체인 에피센터.웍스는 기존 ID 오스트리아 시스템이 구식 암호화 표준에 의존하고 있어 긴급한 현대화가 필요하다고 지적했다. 정부 태스크포스는 모바일 운전면허증과 향후 거주 허가증을 저장하는 새로운 eAusweise 지갑으로의 전환을 가속화하고 있다. 7월 1일부터 만료 인증서를 갱신하는 사용자는 자동으로 기기 생체 인식과 EU 디지털 신원 프레임워크를 준수하는 업그레이드된 지갑을 받게 된다. 이 조치는 공격 표면을 줄이고 2027년 완전 디지털 거주 허가 갱신의 길을 열 것으로 기대된다. 당분간 고용주는 해외 출장이 잦은 직원들에게 출처가 불분명한 갱신 링크를 무시하고 공식 oesterreich.gv.at 포털이나 Digitales Amt 앱만 사용하며, 은행 계좌에 다중 인증을 활성화하도록 안내해야 한다. 이동성 제공업체들은 ID 오스트리아가 해킹되면 범죄자가 주소 변경 신고를 하거나 공식 서신을 가로채 근로 허가나 비자 갱신 절차에 차질을 빚을 수 있다고 경고했다.
출처: Biometric Update
