브라질에서 정부기관과 대형병원, 민간 유통업체 등을 겨냥한 사이버 공격 사례가 잇따라 알려지면서 개인정보 보호와 온라인 거래 안전에 대한 우려가 커지고 있다.

최근에는 상파울루의 유명 슈퍼마켓 온라인 쇼핑몰에 루이스 이나시우 룰라 다 시우바 대통령의 합성 이미지가 무단 게시되는 사건까지 발생해 관심을 모았다.

상파울루 지역 슈퍼마켓 체인 맘보(Supermercados Mambo)의 온라인 쇼핑몰에서는 우유와 치즈 등 유제품을 검색할 경우 정상적인 상품 사진 대신 룰라 대통령이 가발과 인조 손톱, 리본, 고양이 귀 등을 착용한 합성 이미지가 표시되는 일이 발생했다.

해당 이미지들은 실제 상품과 관계없는 조작된 사진으로, 온라인 쇼핑몰의 상품 이미지가 외부 공격에 의해 변조된 것으로 알려졌다.

맘보 측은 공식 성명을 통해 전자상거래 서비스를 담당하는 협력업체의 시스템을 경유한 해킹 공격으로 상품 이미지가 무단 변경됐다고 설명했다.

업체는 문제의 이미지가 자사에서 제작하거나 승인한 것이 아니며 회사의 입장을 대변하지 않는다고 강조했다. 또한 즉각적인 보안 조치를 시행하고 협력업체와 함께 사고 원인 조사 및 시스템 복구 작업에 착수했다고 밝혔다.

사건 이후 해당 온라인 쇼핑몰은 유지보수를 이유로 일시적인 접속 중단 상태에 들어간 것으로 전해졌다.

이번 사건은 외부 협력업체의 보안 취약점이 실제 서비스 운영에까지 영향을 미칠 수 있다는 점에서 주목받고 있다.

브라질 정부기관을 겨냥한 사이버 공격도 문제가 되고 있다.

브라질 정부 사이버 사고 대응센터인 CTIR Gov는 지난 9월 공공기관 서버의 보안 취약점을 악용하는 사이버 공격 활동을 포착했다.

공격자들은 정부기관의 공식 인터넷 주소가 가진 신뢰도를 악용해 검색엔진 결과에 불법 도박, 온라인 카지노, 사기성 웹페이지로 연결되는 링크가 나타나도록 조작한 것으로 전해졌다.

특히 이용자들은 정부기관의 공식 도메인이 포함된 검색 결과를 신뢰하기 쉽다는 점에서 각별한 주의가 요구된다.

이 같은 수법은 부동산 거래와도 무관하지 않다. 부동산 매매나 소유권 이전, 등기 및 각종 행정 절차를 진행하는 과정에서 가짜 납부 안내나 위조된 문서 제출 페이지에 접속할 경우 금전적 피해와 개인정보 노출로 이어질 수 있기 때문이다.

다만 이번 정부기관 공격으로 실제 부동산 거래 피해가 발생했는지는 별도로 확인되지 않았다.

최근 발생한 대표적인 사이버 보안 사고로는 상파울루의 아인슈타인 이스라엘리타 병원(Hospital Israelita Albert Einstein) 해킹 사건이 꼽힌다.

지난 8월 4일 발생한 이 공격으로 병원이 보유한 환자 데이터 일부에 외부인이 무단 접근한 사실이 확인됐다. 접근 대상에는 환자의 이름과 CPF, 생년월일을 비롯해 처방전과 검사 결과 등이 포함됐을 가능성이 제기됐다.

병원 측은 진료 시스템과 전자의무기록 시스템 자체는 침해되지 않았다고 설명했으며, 개인정보가 실제 외부에 공개되거나 악용됐는지는 조사 중이다.

이번 사건은 브라질 연방경찰과 국가개인정보보호청(ANPD)에 통보됐으며, 병원은 외부 보안 전문가를 투입해 피해 범위와 사고 경위를 확인하고 있다. 

사이버 공간에서 불법 사이트와 사기성 콘텐츠가 확산하는 문제도 심각해지고 있다.

브라질 법무부와 재무부는 지난 9월 29일까지 불법 온라인 도박 관련 도메인 5,209개에 대해 차단을 요청했다고 발표했다. 이 가운데 2,387개 도메인에 대해서는 통신규제기관 아나텔(Anatel)이 차단 조치를 명령했다.

이는 해킹 피해 건수와는 별개의 불법 온라인 서비스 단속 실적이지만, 정부기관 사이트를 악용한 불법 도박 링크 유포 사례와 맞물려 온라인 이용자들의 주의가 요구되고 있다. 

정부 사이버 사고 대응센터는 공식 웹사이트에 접속했더라도 검색 결과나 외부 연결 주소가 변조됐을 가능성을 경고했다. 특히 공격자들이 검색엔진에만 악성 링크를 노출하는 수법을 사용하기 때문에 일반적인 사이트 접속만으로는 이상 징후를 발견하기 어려울 수 있다고 설명했다. 

보안 전문가들은 정부기관이나 금융기관을 사칭하는 가짜 웹사이트를 통해 개인정보와 계좌정보를 빼내는 피해를 예방해야 한다고 강조한다.

특히 부동산 매매와 소유권 이전, 세금 납부 등 고액의 자금이 오가는 거래에서는 이메일이나 문자메시지로 전달받은 링크를 그대로 이용하기보다 해당 기관의 공식 홈페이지에 직접 접속해 납부 정보와 수취 계좌를 확인할 필요가 있다.

정부기관, 의료기관, 유통업체 등 업종을 가리지 않고 사이버 공격 사례가 이어지면서 기업들의 정보보안 강화와 소비자들의 온라인 거래 주의가 더욱 중요해지고 있다.