25일 ‘독도의 날’ 애국심 노린 스미싱 공격 주의!

‘독도의 날’ 맞아 애국심 자극하는 스미싱 공격 기승, 추가 피해 예상

[보안뉴스 김경애] 이스트소프트(대표 김장중)는 오는 25일 ‘독도의 날’을 맞아, 사용자의 애국심을 노린 스미싱 공격이 24일 발견되어 각별한 주의가 필요하다고 밝혔다.

해당 스미싱 공격은 ‘독도는 우리땅 찜해주시고, 많은 성원 부탁합니다.’라는 문구와 함께, 악성앱이 다운로드 되는 단축 URL이 포함된 SMS의 형태로 유포되고 있다.

이번 스미싱 공격은 독도에 날을 맞아 많은 기업과 단체가 홈페이지를 통해 독도 관련 이벤트를 진행하여, 사용자의 주의가 느슨해진 허점을 노린 것으로 판단된다. 따라서 사용자들은 스미싱 피해를 예방하기 위해, 독도 관련 내용이 포함된 SMS를 수신하게 되면 반드시 주의 깊게 확인 할 필요가 있다.

이스트소프트 보안대응팀의 분석에 따르면 이번 독도 관련 스미싱 SMS은, 포함된 단축 URL을 클릭할 경우 악성앱이 1차적으로 설치된다. 또한 이렇게 설치된 악성앱은 사용자의 기본적인 정보 탈취는 물론, 가짜 뱅킹앱을 2차적으로 다운로드 하는 역할을 수행한다.

2차적으로 다운로드 된 가짜 뱅킹앱은 스마트폰에 설치된 정상 뱅킹앱을 감지 및 삭제하고, 자신이 정상 뱅킹앱인 것처럼 가장한다. 이를 통해 모바일 뱅킹을 시도하는 경우, 사용자의 계좌 및 인증서 정보 등 뱅킹 관련 정보가 유출되어 금전적인 피해가 발생할 것으로 예상된다.

이스트소프트 보안SW사업본부 김준섭 본부장은 “낯선 번호로 수신된 메시지의 URL은 클릭하지 말아야 하고, 클릭을 했다고 하더라도 앱 설치파일(apk)이 다운로드 되었다면 절대로 설치하면 안 된다”고 강조하며, “스마트폰 사용자들은 보안을 위해서 모바일 백신을 반드시 설치하고, DB업데이트를 항상 최신으로 유지할 것을 당부 드린다”고 덧붙였다.

현재 알약 안드로이드는 해당 악성앱을 ‘Trojan.Android.KRBanker’로 탐지하고 있다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다