기본 콘텐츠로 건너뛰기

대 피싱(phishing) 시대




 피싱 (phishing) 이라는 단어는 그 어원이 확실치 않긴 해도 아무튼 금융 기관 따위의 메일로 위장해서 개인의 인증 번호나 신용카드 번호 등을 '낚는' 사기 수법을 말합니다. 최근에는 스미싱이나 파밍 등 더 세분화된 각종 사기 수법이 등장해서 세상에 이렇게 사기꾼들이 많은가 하는 생각이 들게 할 만큼 각종 피싱 수법이 범람하고 있습니다. 새삼스러울 것도 없긴 하지만 이제는 도가 정말 지나친 게 아닌가 하는 생각에 쓰는 잡답입니다. 





 최근 피싱 및 악성코드 메일들은 공공기관들을 사칭하고 있습니다. 예를 들어 몇일 전에는 한국 질병 관리 본부에 들어가 보니 조류 독감 관련 안내문으로 위장한 이메일이 유포되고 있다는 공지가 떴습니다. 조류 독감 안내문을 친절하게도 각 개인별로 배포 하지 않을 텐데 이런 메일이 왔다는 것 자체가 낚시라는 이야기죠. 





 그런가 하면 최근에는 심지어 네이버를 사칭한 메일을 네이버 메일 주소로 보내 사용자가 공지 메일로 착각하고 열어보게 한 일도 있었습니다. 중요한 것은 메일 자체를 열어보는 것 보다 첨부 파일을 받거나 혹은 URL 링크를 클릭해서는 안된다는 점입니다. 물론 수상한 메일은 열어볼 필요조차 없습니다. 




 물론 요즘에는 스마트폰 시대를 맞이해 문자를 이용한 피싱이나 악성 코드 설치도 빼놓을 수가 없습니다. 페이스북에서 누가 사진을 보냈다면서 이상한 URL 이 있는 문자 메세지가 왔는데 클릭하면 당장에 사용자는 눈치채지 못하지만 그 스마트폰은 해커에게 문을 열어준 것입니다. 이후 소액 결제나 혹은 개인 정보 유출로 인한 피해를 보더라도 개인은 구제받을 방법이 없습니다. 




(위의 캡처는 블로그 댓글 스팸 차단에 걸린 스팸 메세지) 


 물론 각종 스팸 댓글에 있는 URL 을 클릭하는 경우에도 마찬가지 일이 발생합니다. 당장에는 클릭해도 아무 일이 생기지 않은 것 같지만 사실은 해당 PC 에 악성 코드가 설치되어 이후 좀비 PC 가 되어 온갖 정신적 금전적 피해를 입을 수 있습니다. 제가 가능한 블로그에 있는 스팸댓글을 빨리 삭제하는 이유도 실수로라도 URL 을 눌렀다가 억울하게 2 차 피해를 당하시는 분이 없게 하기 위해서 입니다. 이제는 계몽 (?) 되서 그런 분은 별로 없겠지만 아무튼 출처 불명의 URL 은 절대 클릭하지 마시기 바랍니다. 


 몇년전부터 이런 스팸, 피싱, 스미싱 등은 문제가 되긴 했지만 올해 들어서는 대피싱 시대라고 이름 붙여도 좋을 만큼 은행, 쇼핑몰, 공공기관, 회사 사칭 피싱들이 엄청나게 범람하고 있습니다. 다행히 저는 아직 특별한 손해 - 스팸 댓글과 전화를 제외하고 - 를 받은 일은 없지만 대체 이렇게 세상이 돌아가도 되는 건가 하는 생각이 듭니다. 은행은 기본이고 웬만한 공공기관, 회사, 학교등을 사칭하는 사기꾼들이 이렇게 넘치니 이제는 정상적인 문자나 이메일을 받아도 의심부터 하게 되는 세상입니다.   


 이런 사기꾼들을 모조리 잡았으면 하지만 뜻대로만 되지 않는 게 세상일이겠죠. 나라에서도 친절하게도 각종 개인 정보 입력을 의무화 한 덕분에 이제 개인정보는 공공재화 되어 해커로 부터 메일 주소나 전화번호를 숨기는 건 사실상 불가능한 상황입니다. 어쩔 수 없이 개인이 조심할 수 밖에 없는 무서운 세상이 된 셈입니다. 모두들 - 저를 포함 - 조심조심 안전한 온라인/모바일 생활 습관을 들이시기 바랍니다.  




댓글

이 블로그의 인기 게시물

통계 공부는 어떻게 하는 것이 좋을까?

 사실 저도 통계 전문가가 아니기 때문에 이런 주제로 글을 쓰기가 다소 애매하지만, 그래도 누군가에게 도움이 될 수 있다고 생각해서 글을 올려봅니다. 통계학, 특히 수학적인 의미에서의 통계학을 공부하게 되는 계기는 사람마다 다르긴 하겠지만, 아마도 비교적 흔하고 난감한 경우는 논문을 써야 하는 경우일 것입니다. 오늘날의 학문적 연구는 집단간 혹은 방법간의 차이가 있다는 것을 객관적으로 보여줘야 하는데, 그려면 불가피하게 통계적인 방법을 쓸 수 밖에 없게 됩니다. 이런 이유로 분야와 주제에 따라서는 아닌 경우도 있겠지만, 상당수 논문에서는 통계학이 들어가게 됩니다.   문제는 데이터를 처리하고 분석하는 방법을 익히는 데도 상당한 시간과 노력이 필요하다는 점입니다. 물론 대부분의 학과에서 통계 수업이 들어가기는 하지만, 그것만으로는 충분하지 않은 경우가 많습니다. 대학 학부 과정에서는 대부분 논문 제출이 필요없거나 필요하다고 해도 그렇게 높은 수준을 요구하지 않지만, 대학원 이상 과정에서는 SCI/SCIE 급 논문이 필요하게 되어 처음 논문을 작성하는 입장에서는 상당히 부담되는 상황에 놓이게 됩니다.  그리고 이후 논문을 계속해서 쓰게 될 경우 통계 문제는 항상 나를 따라다니면서 괴롭히게 될 것입니다.  사정이 이렇다보니 간혹 통계 공부를 어떻게 하는 것이 좋겠냐는 질문이 들어옵니다. 사실 저는 통계 전문가라고 하기에는 실력은 모자라지만, 대신 앞서서 삽질을 한 경험이 있기 때문에 몇 가지 조언을 해줄 수 있을 것 같습니다.  1. 입문자를 위한 책을 추천해달라  사실 예습을 위해서 미리 공부하는 것은 추천하지 않습니다. 기본적인 통계는 학과별로 다르지 않더라도 주로 쓰는 분석방법은 분야별로 상당한 차이가 있을 수 있어 결국은 자신이 주로 하는 부분을 잘 해야 하기 때문입니다. 그러기 위해서는 학과 커리큘럼에 들어있는 통계 수업을 듣는 것이 더 유리합니다. 잘 쓰지도 않을 방법을 열심히 공부하는 것은 아무래도 효율

R 스튜디오 설치 및 업데이트

 R을 설치한 후 기본으로 제공되는 R 콘솔창에서 코드를 입력해 작업을 수행할 수도 있지만, 보통은 그렇게 하기 보다는 가장 널리 사용되는 R 개발환경인 R 스튜디오가 널리 사용됩니다. 오픈 소스 무료 버전의 R 스튜디오는 누구나 설치가 가능하며 편리한 작업 환경을 제공하기 때문에 R을 위한 IDE에서 가장 널리 사용되어 있습니다. 아래 링크에서 다운로드 받습니다.    https://www.rstudio.com/  다운로드 R 이나 혹은 Powerful IDE for R로 들어가 일반 사용자 버전을 받습니다. 오픈 소스 버전과 상업용 버전, 그리고 데스크탑 버전과 서버 버전이 있는데, 일반적으로는 오픈 소스 버전에 데스크탑 버전을 다운로드 받습니다. 상업 버전의 경우 데스크탑 버전의 경우 년간 995달러, 서버 버전은 9995달러를 받고 여러 가지 기술 지원 및 자문을 해주는 기능이 있습니다.   데스크탑 버전을 설치하는 과정은 매우 쉽기 때문에 별도의 설명이 필요하지 않을 것 같습니다. 인스톨은 윈도우, 맥, 리눅스 (우분투/페도라)에 따라 설치 파일이 나뉘지만 설치가 어렵지는 않을 것입니다. 한 가지 주의할 점이라면 R은 사전에 반드시 따로 설치해야 한다는 점입니다. R 스튜디오만 단독 설치하면 아무것도 할 수 없습니다. 뭐 당연한 이야기죠.   설치된 R 스튜디오는 자동으로 업데이틀 체크하지 않습니다. 따라서 업데이트를 위해서는 R 스튜디오에서 Help 로 들어가 업데이트를 확인해야 합니다.     만약 업데이트 할 내용이 없다면 최신 버전이라고 알려줄 것이고 업데이트가 있다면 업데이트를 진행할 수 있도록 도와주게 됩니다. R의 업데이트와 R 스튜디오의 업데이트는 모두 개별적이며 앞서 설명했듯이 R 업데이트는 사실 기존 버전과 병행해서 새로운 버전을 새롭게 설치하는 것입니다. R 스튜디오는 실제로 업데이트가 이뤄지기 때문에 구버전을 지워줄 필요는

R 패키지 설치 및 업데이트 오류 (1)

 R 패키지를 설치하거나 업데이트 하다보면 여러 가지 문제가 생기는 경우들이 있습니다. 이 경우 아예 R을 재설치하는 것도 방법이지만, 어떤 경우에는 이렇게해도 해결이 안되고 계속해서 사용자는 괴롭히는 경우도 있습니다. 이런 경우 중 하나를 소개합니다.  새로운 패키지를 설치, 혹은 업데이트 하는 과정에서 같이 설치하는 패키지 중 하나가 설치가 되지 않는다는 메세지가 계속 나왔는데, 사실은 백신 프로그램 때문이었던 경우입니다.   dplyr 패키지를 업데이트 하려고 했는데, 제대로 되지 않아 다시 설치를 진행했습니다. 그런데 일부 패키지가 제대로 설치되지 않는다는 메세지가 나왔습니다.  > install.packages("dplyr") Error in install.packages : Updating loaded packages > install.packages("dplyr") Installing package into ‘C:/Users/jjy05_000/Documents/R/win-library/3.4’ (as ‘lib’ is unspecified) also installing the dependencies ‘bindr’, ‘bindrcpp’, ‘Rcpp’, ‘rlang’, ‘plogr’ trying URL ' https://cran.rstudio.com/bin/windows/contrib/3.4/bindr_0.1.1.zip ' Content type 'application/zip' length 15285 bytes (14 KB) downloaded 14 KB trying URL ' https://cran.rstudio.com/bin/windows/contrib/3.4/bindrcpp_0.2.2.zip ' Content type 'application/zip' length 620344 b