보이스피싱과 스미싱 결합된 신종 공격 주의!

KISA 사칭 전화로 이용자를 안심시킨 후 스미싱 문자 보내

[보안뉴스 김경애] 한국인터넷진흥원(KISA, 원장 이기주)은 20일 KISA를 사칭한 전화를 걸어 악성코드 차단을 위한 앱(App)을 설치하도록 안내한 후 문자를 발송하여 악성앱을 배포하는 신종 공격이 발견됐다며 이용자 주의를 당부했다.

이 공격은 보이스피싱과 스미싱이 결합된 새로운 공격 형태다. 먼저, 문자메시지를 발송하기 전 이용자에게 KISA를 사칭한 보이스피싱 전화를 걸어, 스마트폰이 악성코드에 감염되었으니 차단앱을 설치해야 한다고 속이고 주민번호를 물어 갈취한다. 이어, ‘안녕하세요 S-cop 보안팀장 박민수입니다. S-cop.wkeya.com 접속후 Black # 차단 43 S-COP APP으로 설치해주시구요. 진단 분석 내용 토대로 차단 무료서비스 이행해 드리도록 하겠습니다’라는 문자메시지를 발송한다.

문자메시지에 포함된 링크를 누르면 전화기록(Call Log), 문자내용, 위치정보를 유출하는 악성앱이 설치되고 이로 인해 소액결제 피해 등이 발생할 수 있다. 이번 악성앱은 단순히 스미싱 문자를 통해서 악성앱 설치를 유도하는 것이 아니라, KISA를 사칭한 전화를 먼저 걸어 이용자 의심하지 못하도록 한 뒤, 악성앱 설치를 유도하고 있어 이용자의 각별한 주의가 요구된다.

KISA는 현재 악성앱 유포 사이트, 정보유출 서버 및 해당 문자가 발송된 전화번호를 차단했다고 밝혔다. 또한, KISA 스마트폰 보안 점검앱인 폰키퍼를 통해 해당 내용을 공지했다고 덧붙였다.

이와 관련 전길수 KISA 침해사고대응단장은 “KISA는 일반이용자에게 전화를 걸어 주민번호 등 개인정보를 물어보지 않는다“며, ”의심스러운 문자메시지를 받았을 때는 문자메시지에 포함된 링크를 클릭하지 말고, 평소에 스마트폰 백신을 설치하여 사용할 것”을 당부했다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다