스마트폰 문자메시지로 전달된 단축 URL 조심 또 조심!

모르는 사람에게 받았을 경우 무조건 삭제하는 것이 바람직

[보안뉴스 권 준] 스마트폰을 이용한 SNS, 문자서비스 등 다양한 네트워크 활동들이 보편화가 됨에 따라 이와 관련한 다양한 형태의 보안위협들이 계속 발견되고 있다.

특히, 최근의 가장 큰 보안위협 이슈로는 안드로이드(Android) 운영체제에 감염되는 악성코드들을 들 수 있다.

이 외에 최근 안랩 ASEC에서는 아래 이미지와 같이 무작위로 휴대전화 번호를 선택하여 문자메시지를 발송한 것을 확인했다며 각별한 주의를 당부했다.

해당 문자메시지는 일반적인 스팸성 문자메시지와는 다르게 메시지 내부에 단축 URL을 포함하고 있어 스마트폰 사용자라면 쉽게 클릭 한번만으로 특정 웹 사이트로 연결되도록 구성되는 특징이 있다.

해당 문자메시지에 포함된 단축 URL은 테스트 당시 해당 단축 URL로 연결되는 웹 사이트로 정상 접속이 되지 않았다. 하지만 스마트폰에 감염되는 악성코드나 스팸성 웹 사이트 등다른 보안위협들로 연결될 가능성이 존재한다.

특히, 이러한 단축 URL을 악용한 보안위협 사례는 트위터 등과 같은 소셜 네트워크 서비스(Social Network Service)에서도 존재하고 있다.

그러므로 트위터 등 SNS와 스마트폰으로 전달된 문자메시지에 포함된 단축 URL의 경우 모르는 사람이 보냈을 때는 무조건 삭제해야 하며, 아는 사람이 보냈더라도 클릭하기 전 보낸 사람에게 먼저 확인하는 것이 바람직하다.

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다