[데이터넷] ‘추석’이라는 키워드를 사용한 다양한 주제의 피싱 문자가 유포되고 있어 사용자들의 각별한 주의가 요구된다.
안랩(대표 강석균)은 ‘추석 안정대책발표 생계지원자금 접수 안내’ 등의 내용이 포함된 문자를 받았을 때 피싱일 가능성을 의심해야 한다고 밝혔다.
추석을 앞두고 유포되고 있는 생계지원자금 접수 안내 문자에는 ‘한도 소진으로 모집이 마감되기 전 접수를 신청하라’는 내용도 추가돼 있다. 지원 내용과 접수기간 등을 상세하게 안내하고 있으며, 접수를 위해 1:1채팅으로 문의하라며 카카오톡 아이디를 적어 메신저로 연락을 유도한다. 사용자가 속아 메신저를 보내면, 공격자는 대화 과정에서 개인정보를 탈취하거나, 악성 URL을 전송해 악성 앱 설치를 유도하는 것으로 추정된다.
또한 추석 대목을 맞아 다양한 업계에서 이벤트를 적극 진행하고 있어, 공격자가 이를 이용해 ‘추석 이벤트’ 상품이 당첨됐다는 내용으로 사용자를 속이고 있다. 공격자는 특정 유명 백화점 이름을 사칭해 당첨을 확인하고 상품을 교환하라는 내용, 혹은 당첨 상품권을 증정한다는 내용의 메시지를 악성 URL과 함께 전송했다.
사용자가 URL에 접속하면 이름, 전화번호, 주소 등 다양한 개인정보 입력을 유도하거나, 개인정보탈취 등을 위한 다양한 악성앱 설치파일이 다운로드 된다.
명절 선물 배송 등으로 택배 물량이 많은 추석 연휴에는 ‘택배’ 키워드를 활용한 피싱 문자도 꾸준히 발견되고 있다. 이번에 발견한 피싱 문자에서 공격자는 특정 택배업체를 사칭해 추석물량 증가로 배송이 지연되고 있으니 배송 일정을 확인하라며 사용자가 본문의 악성 URL에 접속하도록 유도했다.
사용자가 악성 URL에 접속하면 배송 조회 페이지로 위장한 피싱 페이지가 나타나며, 사용자의 주소, 이름, 전화번호 등 개인정보를 탈취를 시도한다.
‘안랩 V3 모바일’은 AI/ML을 이용해 스미싱·피싱 문자를 탐지하고 있다. 위협 인텔리전스(TI) 플랫폼 ‘안랩 TIP’는 해당 악성 문자에 사용된 데이터 및 악성 URL·앱 등 해당 공격과 연관된 IOC를 제공하고 있다.
피싱 문자로 인한 피해를 예방하기 위해서는 ▲출처가 불분명한 문자메시지 내 URL/첨부파일 실행금지 ▲앱 다운로드 시 구글플레이 등 정식 앱 마켓 이용 ▲앱 설치 시 요구하는 권한 확인 ▲스마트폰에 V3 모바일 시큐리티 등 모바일 백신설치 등 필수 보안 수칙을 실천해야 한다.
