[보안 따라잡기]추석 스미싱 주의보…“택배·국민지원금 사칭 조심”

Question

(자료=이스트시큐리티 제공)[이데일리 이후섭 기자] 추석 연휴기간 택배 확인, 국민지원금을 사칭한 스미싱 등의 스마트폰 보안 위협이 증가할 것으로 예상돼 사용자들의 각별한 주의가 요구된다.

보안 전문기업 이스트시큐리티는 대표적인 스미싱 공격 유형과 예방법을 공개했다. 스미싱(smishing)은 `문자메시지(SMS)`와 `피싱(Phishing)`의 합성어로, 악성 앱 주소가 포함된 휴대폰 문자를 대량 전송 후 이용자가 악성 앱을 설치하거나 전화를 하도록 유도해 금융정보, 개인정보 등을 탈취하는 수법이다. 이는 보이스피싱, 전자상거래 사기, 기타 다양한 사기에 광범위하게 이용되고 있다.

과학기술정보통신부에 따르면 올 들어 지난 8월까지 스미싱 신고(접수)·차단 건수는 18만4002건으로 전년동기(70만783건) 대비 74% 감소했으나, 추석 명절기간 선물 배송 등에 악용될 수 있는 택배 사칭 스미싱 유형이 93%를 차지하고 있다. 이스트시큐리티 시큐리티대응센터(ESRC)에서 모바일 백신 `알약M`을 통해 지난 8월까지 집계된 스미싱 공격도 14만건을 웃돌았다.

(자료=과학기술정보통신부 제공)`택배 사칭` 스미싱은 가장 흔하게 발견되는 스미싱 위협 중 하나로, 일반적으로 택배 반송, 주소지 불명 등을 안내하기 위해 발송된 것으로 사칭해 택배 상태 조회를 위해 첨부된 인터넷주소(URL)을 클릭하도록 유도한다. 첨부된 URL에 접속할 경우 택배 기업 앱으로 위장한 악성 앱이 다운로드되고, 로그인을 위해 계정 정보를 입력하면 공격자에게 정보가 탈취된다.

`국민 재난지원금` 사칭 스미싱도 증가하고 있다. 공격자는 최근 금융사 등 여러 기관에서 5차 국민 재난지원금 대상 여부 확인 등을 안내하기 위해 전 국민에게 문자 메시지를 발송하는 것을 틈타, 악성 URL이 첨부된 가짜 안내 스미싱 SMS를 발송하고 있다.

오르비도스기 화석 · Accepted Answer

택배사칭 가장 흔해…첨부 URL 함부로 누르지 말아야
국민 재난지원금·모바일 상품권도 사칭…실제 발송여부 확인
자녀 가장해 `안부 문자`공격도 기승…의심되면 118에 신고

[보안 따라잡기]추석 스미싱 주의보…“택배·국민지원금 사칭 조심”

오르비 캐스트