민방위 비상소집부터 아웃백 사칭까지 스미싱도 ‘비상’

민방위·아웃백·금목걸이 반송·신용카드 소득공제·신용평가회사 사칭

[보안뉴스 김경애] 지난 15일부터 18일까지 4일간 각종 사회공학적 수법의 스미싱 문자메시지가 기승을 부리고 있는 것으로 나타났다.

이번에 발견된 스미싱 문자는 ‘민방위 비상소집훈련’을 비롯해 ‘사이버경찰서 출석요구’, ‘아웃백코리아 설문조사’, ‘주문한 금목걸이 반송’, ‘신용카드 소득공제용 사용내역’ 등을 사칭한 스미싱 문자와 ‘신용평가회사 사이렌24(siren24.com)’의 도메인과 유사한 스미싱이다.

한국인터넷진흥원이 운영하는 모바일 앱 ‘폰키퍼’에 따르면 18일 ‘민방위 비상소집훈련’, ‘사이버경찰서 출석요구’, 등을 사칭한 스미싱이 발견됐다며 사용자의 주의를 당부했다.

스미싱 문자 내용을 살펴보면 ‘2014년 민방위 비상소집훈련일정입니다 필히 확인부탁드립니다 di.**/u*’문구와 URL 링크, ‘사이버경찰서 출석요구서 발송완료 사건조회후 출석일시 확인 http://ckun.po****.iego.**/’문구와 링크가 포함되어 있다.

이보다 하루 앞서 지난 17일 발견된 아웃백과 우체국 택배조회를 사칭한 스미싱 내용은 ‘23.245.***.***000님 아웃백코리아 설문조사입니다.응모해 주셔서 감사합니다.’ 문구와 링크, ‘주문하신 금목걸이가 반송되였습니다. [우체국 택배조회] http://23.245.***.***’ 문구와 URL 링크가 포함돼 있다.

뿐만 아니라 지난 16일 ‘신용카드 소득공제용 사용내역’을 사칭한 스미싱 문자 내용의 경우 ‘2013년 신용카드 소득공제용 사용내역입니다 http://u**.nu/6**C’문구와 URL링크, 15일에는 ‘신용평가회사 사이렌24(siren24.com)의 도메인과 유사한 스미싱 문자가 발견되는 등 연말정산 시즌에 맞춘 사회공학적 수법을 비롯해 각종 스미싱 유형이 기승을 부리고 있다.

특히 신용평가회사 도메인과 유사한 스미싱 문자 내용을 살펴보면 ‘경찰출석요구서, 법원등기발송 등을 사칭하여 ‘sliren24.com’, ‘sirne24.com’, ‘sllren24.com’, ‘siiren24.com’ 사이트 방문을 유도’ 문구와 4개의 링크를 포함하고 있는 등 사용자가 쉽게 현혹될 수 있도록 교묘한 수법을 이용하고 있다.

스미싱 문제 메시지를 클릭할 경우 악성앱이 설치돼 개인정보 유출 또는 소액결제 피해가 발생할 수 있다. 이에 따라 스마트폰 사용자는 해당 메시지의 링크를 클릭하지 않도록 주의해야 한다.

스미싱과 관련해 도움이 필요할 경우 국번없이 118로 전화해 전문가에게 상담받으면 된다.

[김경애 기자(boan3@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)