‘사회적 거리두기’ 완화에 5월 결혼식 시즌 노렸나? 모바일 청첩장 스미싱 출현

코로나19 사태 영향으로 한 동안 유포 없었던 모바일 청첩장 스미싱 재등장

[보안뉴스 권 준 기자] 정부는 19일 ‘사회적 거리두기’를 5월 5일까지 연장하되, 종교·유흥·실내체육시설·학원 등에 대한 운영중단 권고를 해제하는 완화된 사회적 거리두기 방침을 발표했다.

이렇듯 ‘사회적 거리두기’가 한층 완화된 가운데 5월 결혼식 시즌을 앞두고 한동안 자취를 감췄던 모바일 청첩장 스미싱이 다시 등장해 주의가 요구되고 있다.

▲모바일 청첩장 스미싱에 첨부된 URL 클릭시 유도되는 악성 앱 설치 화면[자료=이스트시큐리티 ESRC]

보안전문 업체 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면 모바일 청첩장 사칭 스미싱은 코로나19의 영향으로 한동안 거의 유포되지 않다가 최근 조금씩 유포되고 있는 것이 발견됐다.

최근 다시 유포되고 있는 모바일 청첩장을 비롯해서 긴급재난지원금, n번방 명단 공개 등 기승을 부리고 있는 각종 스미싱 문자에 대한 피해를 예방하기 위해서는 문자 내의 URL 링크를 클릭하지 않거나 다운로드한 악성 앱을 설치하지 않는 등 기본 보안수칙을 준수하는 것이 무엇보다 중요하다.

[스미싱 공격 예방을 위한 3대 보안수칙]
1. 신뢰할 수 있는 알약M과 같은 모바일 백신 프로그램을 설치하고, 정기적으로 검사 수행하기
2. 출처가 불분명한 경로를 통한 APK 앱 설치 금지
3. 의심스러운 내용의 문자 메시지에 포함된 URL은 절대로 클릭하지 않기

ESRC 측은 현재 알약M에서는 해당 앱을 ‘Trojan.Android.Zitmo’라는 탐지 명으로 진단하고 있다고 밝혔다.
[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다