공식 계정 사칭 및 해킹된 지인 통해 피싱·스미싱 URL 메시지 전달
개인정보 유출 및 악성 앱 등 2차 피해 주의...출처 불분명한 사이트 접속 자제 및 2차 인증 설정해야
[보안뉴스 이소미 기자] 텔레그램 메신저를 통한 피싱 시도가 발견돼 사용자의 주의가 요구된다. ‘텔레그램 메신저 피싱·해킹 공격’은 텔레그램 메신저 보안 업데이트 내용으로 속여 외부 피싱 사이트 접속을 유도해 개인정보를 입력을 요구한다.
공격자들은 ‘공식 계정 사칭’을 통해 악성링크를 전달하거나, ‘일대일 대화 요청’을 통해 부탁하는 등 다양한 방식으로 접근하고 있다. 이들은 업데이트를 위해 공식 웹사이트를 방문하라며 ‘URL’ 접속을 유도한다. 하지만 이는 모두 ‘악성코드 감염 및 개인정보·민감정보 탈취를 위한 피싱 사이트’로 해당 메시지 또는 유사 메시지를 받은 경우 절대 ‘클릭’해서는 안 된다. 특히 일부 사용자 중 이미 개인정보가 유출된 경우, 또 다른 ‘지인들’에게 피싱·스미싱 메시지를 보내는 ‘좀비PC’ 역할을 하는 것으로 알려졌다.
현재 공격자들이 퍼붓는 다양한 ‘Telegram 사용자님께 : OOO’란 메시지
[CASE1] 이제 업데이트 되었습니다. 이전 버전은 해킹에 취약합니다.
공격자가 이전 버전 해킹에 취약하다며 빠르게 업그레이드를 진행하라며 업데이트를 요청해 온다. Telegram 약관 위반 내용을 언급하며 ‘공식 웹사이트를 방문하라’는 URL 주소를 남겼다.
[CASE2] 텔레그램 이용약관을 위반해... 불법적으로 사용한 것이 드러났습니다.
이번에는 ‘텔레그램 이용약관 위반’이다. 공식 웹 사이트를 방문해 계정이 정상인지 확인을 유도한다. 심지어 확인이 완료되지 않으면 24시간 이내에 계정이 삭제된다며 거부하지 말라는 문구까지 남겼다.
[CASE3] 일대일 대화 걸어, “바쁘신가요? 부탁하나만 들어주세요...”
공격자는 일대일 메시지를 통해 마치 ‘도움을 요청’하는 식의 메시지도 보낸다. 자신의 텔레그램이 제한되어 있다며 친구 지원 인증을 해달라며 URL을 보낸다. URL 설명으로 ‘Telegram-zh 도우미(어시스턴트)’라며 ‘친구가 차단을 해제할 수 있도록 도와주세요’라는 등의 내용이다.
개인정보유출·악성 앱 감염으로 인한 2차 피해 연계
공격자들이 보낸 피싱·스미싱 링크를 클릭해 피싱 사이트에 접속하게 되면 개인 계정 탈취는 물론, 악성코드 감염으로 사용자의 PC·휴대폰 정보가 모두 탈취당할 수 있다. 이는 개인정보유출 및 금융 정보와 같은 민감정보를 포함해 가족·지인 연락처를 확보한 공격자들이 2차 피해를 이어갈 수 있다.
기본적으로 공격자들은 탈취한 개인정보·민감정보 등을 다크웹 및 정보를 필요로 하는 곳에 수익금을 받고 판매하기도 한다. 이는 보이스피싱 등의 또 다른 사이버 범죄의 피해자 양산의 지름길이다.
이미 피싱·스미싱 메시지를 수신 및 클릭했다면?
만약, 피해 발생이 의심된다면 국번 없이 118로 즉시 신고하고, KISA에서 운영하는 ‘내PC돌보미’ 서비스를 이용해 필요한 조치를 지원받을 수 있다.
한편, KISA와 과기정통부는 텔레그램 메신저를 사칭한 피싱·스미싱 공격이 지속될 것이 예상됨에 따라 유사 피싱 사이트를 신속하게 탐지해 차단 중이며, 집중 모니터링을 강화하는 등 유사시 사고 대응을 위한 대비에 만전을 기하고 있다.
[이소미 기자(boan4@boannews.com)]
개인정보 유출 및 악성 앱 등 2차 피해 주의...출처 불분명한 사이트 접속 자제 및 2차 인증 설정해야
[보안뉴스 이소미 기자] 텔레그램 메신저를 통한 피싱 시도가 발견돼 사용자의 주의가 요구된다. ‘텔레그램 메신저 피싱·해킹 공격’은 텔레그램 메신저 보안 업데이트 내용으로 속여 외부 피싱 사이트 접속을 유도해 개인정보를 입력을 요구한다.
▲실제 텔레그램 메신저 이용자들이 받은 피싱 메시지[이미지=보안뉴스]
공격자들은 ‘공식 계정 사칭’을 통해 악성링크를 전달하거나, ‘일대일 대화 요청’을 통해 부탁하는 등 다양한 방식으로 접근하고 있다. 이들은 업데이트를 위해 공식 웹사이트를 방문하라며 ‘URL’ 접속을 유도한다. 하지만 이는 모두 ‘악성코드 감염 및 개인정보·민감정보 탈취를 위한 피싱 사이트’로 해당 메시지 또는 유사 메시지를 받은 경우 절대 ‘클릭’해서는 안 된다. 특히 일부 사용자 중 이미 개인정보가 유출된 경우, 또 다른 ‘지인들’에게 피싱·스미싱 메시지를 보내는 ‘좀비PC’ 역할을 하는 것으로 알려졌다.
현재 공격자들이 퍼붓는 다양한 ‘Telegram 사용자님께 : OOO’란 메시지
[CASE1] 이제 업데이트 되었습니다. 이전 버전은 해킹에 취약합니다.
공격자가 이전 버전 해킹에 취약하다며 빠르게 업그레이드를 진행하라며 업데이트를 요청해 온다. Telegram 약관 위반 내용을 언급하며 ‘공식 웹사이트를 방문하라’는 URL 주소를 남겼다.
[CASE2] 텔레그램 이용약관을 위반해... 불법적으로 사용한 것이 드러났습니다.
이번에는 ‘텔레그램 이용약관 위반’이다. 공식 웹 사이트를 방문해 계정이 정상인지 확인을 유도한다. 심지어 확인이 완료되지 않으면 24시간 이내에 계정이 삭제된다며 거부하지 말라는 문구까지 남겼다.
[CASE3] 일대일 대화 걸어, “바쁘신가요? 부탁하나만 들어주세요...”
공격자는 일대일 메시지를 통해 마치 ‘도움을 요청’하는 식의 메시지도 보낸다. 자신의 텔레그램이 제한되어 있다며 친구 지원 인증을 해달라며 URL을 보낸다. URL 설명으로 ‘Telegram-zh 도우미(어시스턴트)’라며 ‘친구가 차단을 해제할 수 있도록 도와주세요’라는 등의 내용이다.
▲KISA의 텔레그램 피싱 공격 피해 예방을 위한 보안 권고사항[자료=한국인터넷진흥원]
개인정보유출·악성 앱 감염으로 인한 2차 피해 연계
공격자들이 보낸 피싱·스미싱 링크를 클릭해 피싱 사이트에 접속하게 되면 개인 계정 탈취는 물론, 악성코드 감염으로 사용자의 PC·휴대폰 정보가 모두 탈취당할 수 있다. 이는 개인정보유출 및 금융 정보와 같은 민감정보를 포함해 가족·지인 연락처를 확보한 공격자들이 2차 피해를 이어갈 수 있다.
기본적으로 공격자들은 탈취한 개인정보·민감정보 등을 다크웹 및 정보를 필요로 하는 곳에 수익금을 받고 판매하기도 한다. 이는 보이스피싱 등의 또 다른 사이버 범죄의 피해자 양산의 지름길이다.
이미 피싱·스미싱 메시지를 수신 및 클릭했다면?
만약, 피해 발생이 의심된다면 국번 없이 118로 즉시 신고하고, KISA에서 운영하는 ‘내PC돌보미’ 서비스를 이용해 필요한 조치를 지원받을 수 있다.
한편, KISA와 과기정통부는 텔레그램 메신저를 사칭한 피싱·스미싱 공격이 지속될 것이 예상됨에 따라 유사 피싱 사이트를 신속하게 탐지해 차단 중이며, 집중 모니터링을 강화하는 등 유사시 사고 대응을 위한 대비에 만전을 기하고 있다.
[이소미 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
이소미기자 기사보기
[2024-05-04] 
.jpg)
