카카오채팅 사칭한 스미싱 문자 주의!

악성앱 설치시 채팅창 자동 연결...이용자는 스미싱인지 전혀 몰라

피해자 단말기에서 유출된 연락처 통해 웹 전송 형식으로 전송

[보안뉴스 김경애] ‘카카오채팅’을 사칭해 악성앱 설치를 유도하는 스미싱 문자가 발견되어 사용자들의 주의가 요구된다.

이를 본지에 제보한 NTMA 연구소의 김남준 팀장은 ‘카카오채팅’ 악성앱 설치를 유도하는 스미싱 문자가 발견되었다며 사용자의 주의를 당부했다.

이번에 발견된 ‘카카오채팅’ 악성앱 설치 유도 스미싱 수법을 살펴보면 악성앱을 설치시 ‘기기 관리자’ 기능을 실행할까요?라는 메시지 창이 뜨고, 실행을 클릭하면 이름과 주민번호 입력 창이 뜨는데 개인정보를 입력하면 실제 존재하는 채팅창으로 연결된다.

특히, 기존 스미싱과 비교했을 때 이번에 발견된 스미싱은 특정 웹 사이트로 유도해 애플리케이션을 다운받아 설치를 유도하는 수법은 동일하다. 그러나 카카오채팅의 조건 만남을 유도해 악성앱 설치 후 개인정보를 입력하면 실제 존재하는 채팅창으로 자동 연결되어 이용자가 피해 사실을 알지 못한다는 점이 기존 수법과 다르다.

또한, 기존 스미싱의 경우 피해자 단말기에서 악성코드가 전송됐지만 이번에는 피해자 단말기에서 유출된 연락처에서 웹 전송 형식으로 전송한다는 점에서 차이가 있다.

이와 관련 김남준 팀장은 “기존 피해자 단말기에서 직접 전송할 때 발생할 수 있는 일부 에러를 방지하기 위한 것으로 보인다”며 “이는 가상 단말기를 감지해 가상 안드로이드 단말기(AVD)에서는 절대 실행되지 못하도록 설계하는 치밀함으로 전문가들도 분석하기 어렵게 만들었다”고 진단했다.

수집된 정보를 전송하는 서버는 홍콩에 있는 클라우드 서버로, 현재는 모두 차단된 상태이다.

따라서 스미싱을 방지하려면 지인으로부터 URL 링크를 받았더라도 메시지 전송자에게 확인하기 전에는 URL 링크를 절대 클릭해서는 안되며, 스미싱 탐지 애플리케이션을 이용해 스미싱 링크를 탐지하는 등의 조치를 취해야 한다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다