[스미싱 돋보기] 놀래키고, 안심시키고, 관심 끌고~

기존 단골수법- 법원·우체국, 이용자 안심수법- 휴대폰 보호인증 앱

사회적 이슈- ‘유병언 비밀금고 유서 공개’ 등 최근 이슈 악용

최근 1~2년새 사용자들의 개인정보와 지갑을 노리는 스미싱이 기승을 부리고 있습니다. 특히 스미싱은 국내 주요 사건과 이슈를 악용하고 있으며, 그 수법이 날로 고도화·지능화되고 있습니다. 이에 본지는 한 주간의 스미싱 동향을 분석함으로써 국내 사이버상의 보안위협과 사회적 이슈를 짚어볼 수 있는 [스미싱 돋보기] 코너를 신설합니다. 많은 관심 부탁드립니다. [편집자주]

[보안뉴스 김경애] 지난 한 주간 스미싱 동향을 살펴보면 사회적 이슈와 기존 스미싱의 단골 수법 등을 이용한 공격들이 다양하게 진행됐다. 이 때문에 이용자들의 스미싱 여부 구분이 더욱 어려워지고 있다. 이에 본지는 지난 18일부터 28일까지 발견된 스미싱 문자를 통해 이용자를 현혹하는 3가지 유형을 살펴보고자 한다.

◆ 법원과 우체국 사칭은 꾸준한 단골수법

첫 번째로 기존에도 많이 발견됐던 법원, 우체국을 사칭한 스미싱 유형이 이번에도 잇따라 발견됐다.

한국인터넷진흥원이 운영하는 모바일앱 폰키퍼에 따르면 28일 ‘귀하의 민사소송건이 접수되었습니다. 확인바랍니다. http://twr.kr/*E*h’ 문구와 인터넷주소가 발견됐다.

민사소송을 사칭한 스미싱은 정부기관을 사칭해 이용자의 관심을 불러일으키는 전형적인 단골 수법이다. 이 수법은 이용자에게 ‘민사소송이 접수되었다’는 당황하기 쉬운 문구의 내용으로 이용자를 현혹한다. 그리고 어떤 내용인지 확인하도록 URL을 넣어 궁금증을 유발시킨다. 전형적인 사회공학적 기법인 셈이다.

이와 유사한 수법으로 지난 22일 ‘우편물이 고객님의 ( 부재중으로 ) 반송되었습니다。정-보확인>http://*l.*c/v*h’ 문구와 인터넷 주소가 발견된 바 있고, 지난 18일에는 ‘[서울정부]시민수사 인터넷 악플 명예훼손, 협박죄로(진정서)확인 d**o*.com/U**O*’ 문구와 인터넷 주소가 포함된 스미싱 문자가 발견됐다.

이 수법은 기존에도 많이 발견됐으며, 최근에도 꾸준하게 발견되고 있다. 이는 그만큼 많은 이용자들이 모르고 클릭하는 경우가 많고, 이용자가 잘 속기 때문인 것으로 풀이된다.

◆ 이용자 안심시키는 수법으로 악성앱 설치 유도

이처럼 법원이나 우체국 등을 사칭해 이용자를 노리는 스미싱이 있는 반면, 이용자를 안심시켜 악성앱 설치를 유도하는 스미싱 유형도 있다.

지난 27일에는 ‘불법 카메라 피하는 방법 http:// twr.kr/*r*r’을 사칭한 스미싱 문자가 발견됐다. 이 수법은 불법 카메라를 피하는 방법이라며 이용자의 니즈를 반영한 것처럼 속여 아무 의심없이 클릭하도록 유도한다.

이보다 앞서 지난 24일에는 ‘휴대폰 인증보호 앱을 실행해 주시거나 업데이트 해주세요 http://****.**/ord’ 문구와 인터넷 주소가 발견됐다. 이 또한 인증보호라는 문구로 이용자를 안심시켜 악성앱을 설치하도록 유도하고 있어 이용자가 현혹되기 쉽다. 따라서 이용자는 이와 유사한 문자 수신 시 각별히 주의해야 한다.

◆ 사회적 이슈에 숟가락 얹어 관심 높여

이와 함께 사회적으로 큰 이슈가 되고 있는 사건을 악용하는 수법으로 이용자를 현혹하는 스미싱 유형도 있다. 지난 24일 ‘유병언 비밀금고 유서 공개’ 등의 문구와 같이 사회적 이슈를 이용한 스미싱 트위터 글이 발견된 바 있다.

기자 또는 유병언 비서 등을 사칭한 스미싱 트위터 계정은 ‘qkrtjdwlr103(박성직)’이며, 내용은 ‘[유병언 금고] 비 공개 영상입니다. 다운받어보세요’라는 트위터 글에 악성앱 설치를 유도하는 링크(단축 URL로 다양한 주소로 유포)가 담겨 있다.

▲7월 18일~28일까지 스미싱 공격 유형

이처럼 유병언 비밀금고 유서 공개 등과 같이 사회적 이슈를 악용한 스미싱 수법과 우편물 부재중을 사칭한 기존 수법, 휴대폰 인증보호 앱 실행 등을 사칭한 각종 스미싱 유형이 기승을 부려 이용자의 스미싱 문자 구분은 더욱 어려워지고 있다.

따라서 이용자는 문자 수신시 URL 주소가 포함돼 있는 경우 클릭하기 전 반드시 직접 확인해야 한다. 또한 해당 스미싱 문자를 수신 시에는 118 또는 사이버안전국(02-3150-2659)으로 신고하면 된다.

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)