[긴급] 카카오톡 장애 대응 업데이트 파일 위장한 스피어피싱 공격 발견

카카오톡 설치파일로 위장한 해킹메일 악성프로그램 유포처 긴급 차단
카카오 서비스 장애 관련 해킹메일 및 스미싱 피해발생 주의 경고

[보안뉴스 원병철 기자] 지난 15일 발생한 SK C&C 데이터센터 화재로 인한 ‘카카오 서비스 장애’ 발생과 관련해, 이를 악용한 해킹메일과 스미싱 문자유포 등 사이버 공격이 발생했다며 과학기술정보통신부(이하 ‘과기정통부’)와 한국인터넷진흥원(이하 ‘KISA’)은 사용자들의 주의를 당부했다.

[이미지=utoimage]

과기정통부와 KISA는 카카오에서 배포하는 카카오톡 설치파일(KakaoTalkUpdate.zip 등)로 위장해 악성프로그램 설치를 유도하는 해킹메일을 확인해 해당 유포 사이트를 긴급 차단했다. 또한, 장애 관련 문자메시지(SMS)로 피싱사이트에 로그인을 유도해 사용자 계정정보(ID/PW 등)를 탈취하는 사이버 공격 가능성도 높은 상황이다.

실제 보안전문가들은 카카오톡 장애 대응 업데이트 파일로 위장한 스피어피싱 공격이 특정분야 전문가들을 대상으로 발생했다고 지적했다.

이에, 카카오 서비스 사용자는 기본적으로 개인용 컴퓨터와 스마트폰 보안을 강화하고 해킹메일을 열람하거나, 스미싱 문자를 클릭하지 않도록 주의가 필요하다. 또한, 악성코드 감염 등 피해가 발생했다면 한국인터넷진흥원 보호나라 홈페이지로 즉시 신고하고 ‘내PC돌보미’ 서비스를 통해 필요한 조치를 지원 받을 수 있다.

① 해킹메일 예방 방법
- 송신자 주소를 정확히 확인하고 모르는 이메일 및 첨부파일은 열람 금지
- 이메일 첨부 파일 중 출처가 불분명한 파일 다운로드 자제
- 이메일 내부 클릭을 유도하는 링크는 일단 의심하고 연결된 사이트 주소 정상 사이트 여부를 반드시 확인

② 스미싱 문자 예방 방법
- 문자 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제하고 바로 삭제
- 휴대폰번호, 아이디, 비밀번호 등 개인정보는 신뢰된 사이트에만 입력하고 인증번호의 경우 모바일 결제로 연계될 수 있으므로 한 번 더 확인

③ 해킹메일, 스미싱 문자 예방을 위한 보안 권고사항
- 송신자 주소를 정확히 확인하고 모르는 이메일 및 첨부파일은 열람 금지
- 이메일 첨부 파일 중 출처가 불분명한 파일 다운로드 자제
- 이메일 내부 클릭을 유도하는 링크는 일단 의심하고 연결된 사이트 주소 정상 사이트 여부를 반드시 확인

과기정통부와 KISA는 카카오 서비스 장애 사고와 관련하여 카카오를 사칭한 해킹메일, 스미싱이 지속될 것으로 예상됨에 따라 악성프로그램 유포사이트를 신속하게 탐지하여 차단 중이며, 집중 모니터링을 강화하는 등 유사시 사고 대응을 위한 대비에 만전을 기하고 있다고 강조했다.
[원병철 기자(boanone@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)