여름 휴가철을 맞아 항공권과 숙박 예약이 늘어나는 가운데, 실제 예약 사이트를 모방한 피싱 사이트를 통한 개인정보 탈취 피해가 우려돼 이용자들의 각별한 주의가 요구된다.

개인정보보호위원회는 최근 유명 글로벌 예약 플랫폼과 매우 유사한 가짜 예약 사이트를 통해 이름, 휴대전화 번호, 이메일, 여권 정보, 신용카드 번호 등 개인정보를 탈취하는 사례가 발생할 수 있다며 주의를 당부했다.

피싱 사이트는 실제 예약 사이트와 디자인이 거의 동일해 이용자가 쉽게 구별하기 어렵다. 특히 검색 결과 상단에 노출되거나 유명 예약 플랫폼을 사칭해 이용자의 경계심을 낮춘 뒤 개인정보와 결제정보를 입력하도록 유도하는 것이 특징이다.

개인정보보호위원회는 가짜 예약 사이트를 구별하는 방법으로 ▲주소(URL)가 실제 사이트와 미묘하게 다른 경우 ▲'오늘만 90% 할인' 등 비정상적으로 높은 할인율을 내세우는 경우 ▲개인정보와 결제정보 입력을 반복적으로 요구하는 경우 등을 제시했다.

또한 피해 예방을 위해서는 공식 애플리케이션이나 공식 홈페이지를 이용하고, 검색광고를 통해 접속할 경우에도 주소(URL)를 반드시 다시 확인해야 한다고 강조했다. 아울러 개인정보를 입력하기 전에는 보안 연결(HTTPS) 여부를 확인하는 등 기본적인 보안수칙을 준수할 것을 당부했다.

개인정보보호위원회는 "휴가철을 노린 피싱 사이트는 실제 예약 사이트와 매우 유사하게 제작되는 만큼, 예약 전 사이트 주소와 보안 연결 여부를 꼼꼼히 확인하는 습관이 무엇보다 중요하다"고 밝혔다.