공격자, ‘북한 미사일 추가발사 동영상’ 스미싱 발사!

‘교통위반’ 사칭과 ‘북한 미사일 발사 동영상’ 위장한 스미싱 발견

[보안뉴스 김경애] ‘교통위반’ 사칭과 ‘북한 미사일 발사 동영상’을 위장한 스미싱 문자가 잇따라 발견되면서 사회공학적 수법에 사용자의 주의가 요구된다.

모바일앱 폰키퍼에 따르면 지난 3일 교통위반 통지서를 사칭한 스미싱 문자가 발견됐다며 사용자의 주의를 당부했다.

발견된 스미싱 문자 원문을 살펴보면 ‘서울중앙법원 통지서입니다 (01월교통위반) : http://***.do/FtMHe***’문구와 인터넷주소가 포함돼 있다.

이보다 앞선 지난 2일에는 ‘북한 미사일 발사 동영상’을 위장한 스미싱 문자가 발견됐다.

발견된 문자 원문 내용을 살펴보면 ‘북한 미사일 추가발사 동영상 http://goo.gl/zHN*** 더 이상 북한에 지원해서는 안됩니다’란 문구와 인터넷 주소가 포함돼 있다.

특히 이번에 새롭게 발견된 ‘북한 미사일 발사 동영상’을 위장한 스미싱은 최근 돌발행동으로 미사일 발사를 하고 있는 북한에 대해 더 이상 지원하면 안 된다는 주장으로 이용자가 클릭하도록 유도하고 있다.

이로써 기존에 많이 이용했던 교통위반 사칭 스미싱과 최근 북한의 미사일 발사에 대한 사회적 이슈를 악용한 스미싱이 나타나면서 이용자 심리를 노리는 사회공학적 수법이 갈수록 교묘해지고 있다.

스미싱 문자를 클릭할 경우 악성앱이 설치돼 개인정보 유출 또는 소액결제 피해가 발생할 수 있으므로 스마트폰 사용자는 해당 메시지를 클릭하지 않도록 각별히 주의해야 한다. 스미싱 문자와 관련해 상담이 필요할 경우 118을 통해 가능하다.

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)