Home > 전체기사

[카드뉴스] 지난 연말 국민들을 현혹한 4대 스미싱 키워드는?

  |  입력 : 2021-01-26 10:56
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기









보안전문 기업 이스트시큐리티 ESRC가 발표한 2020년 12월 스미싱 트렌드 보고서에 따르면, 코로나19로 인해 바뀐 생활 패턴에 맞춰 택배 관련 스미싱 공격이 주류를 이루고 있으며, 건강과 관련돼 건강검진이 뒤를 잇고 있는 것으로 나타났다.

△택배 스미싱
12월 들어 택배 스미싱의 문자들의 내용이 연말연시에 맞는 문구로 변경되기도 했다. 내용이 수정되어도 어색한 부분이 있다는 것을 알 수 있으며, 문자의 마지막에 단축URL이 존재한다. 따라서 문자를 조금만 유의하여 살핀다면 쉽게 스미싱 문자임을 알아차릴 수 있다.

△건강검진 스미싱
건강검진 관련 스미싱 문자들의 내용은 대동소이하다. 건강검진 관련 스미싱은 매년 국가에서 무료로 시행하는 건강검진과 관련된 것으로 위장해 피해자를 속이고 악성 앱 설치를 유도한다.

△금융/대출 스미싱
금융기간을 사칭하는 스미싱 가운데는 피해자의 이름과 IP만으로 구성된 스미싱 문자도 발견됐다. 언뜻보면 스미싱임을 알 수 없으나 IP 클릭 후 설치된 앱을 실행해보면 대출 관련 내용으로 꾸며진 가짜 금융기관 앱이 실행된다. 스미싱 문자를 받은 수신자가 때마침 대출을 고려하고 있다면 피해를 입을 가능성이 높기 때문에 각별히 주의해야 한다.

△재난지원금 스미싱
코로나19 어려움에 처한 국민들에게 지원하는 재난지원금을 스미싱 공격의 소재로 악용하고 있는 사례도 발견됐다. 해당 스미싱은 3차 재난지원금 수령이 본격화된 1월에 더욱 기승을 부렸다. 이러한 스미싱 공격에 당하지 않기 위해서는 다음과 같은 보안수칙을 철저히 준수해야 한다.

1. 신뢰할 수 있는 모바일 백신프로그램 설치하고 정기적으로 검사 수행하기
2. 출처가 불분명한 경로를 통한 APK 앱 설치 금지
3. 의심스러운 내용의 문자 메시지에 포함된 URL은 절대로 클릭하지 않기
[제작=서울여대 정보보호학과 학생회]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
아스트론시큐리티 파워비즈 2023년2월23일 시작 시큐아이 위즈디엔에스 2018
설문조사
오픈AI가 개발한 인공지능 챗봇 챗GPT가 GPT4 버전까지 나오면서 디지털 혁신의 촉매재 역할을 하고 있습니다. 보안 분야에서도 챗GPT로 인해 보안위협이 가속화될 것이라는 전망과 함께 보안업무에 효과적으로 활용된다면 보안대응 역량 향상에도 크게 기여할 것이라는 의견도 제기됩니다. 이에 대한 여러분들의 생각은 어떠신가요?
챗GPT 악용으로 인해 보안위협이 더욱 고도화되고 증가할 것
챗GPT를 악용하는데 한계가 있어 보안위협이 소폭 늘어나는 추세에 그칠 것
챗GPT 활용에 따라 보안대응 업무에 적지 않은 도움이 될 것
챗GPT의 적극적인 도입 및 적용 통해 보안대응 역량이 획기적으로 향상될 것
보안위협 또는 보안대응과 관련해서는 큰 영향이 없을 것
기타(댓글로)