세월호 침몰사고 사칭 스미싱 잇달아 발생...주의!

URL 클릭하면 악성코드 설치...정보탈취·소액결제 위험

[보안뉴스 김태형] 미래창조과학부(장관 최문기)와 한국인터넷진흥원(KISA)은 17일 오전 세월호 침몰사고를 사칭한 스미싱 문자가 잇달아 발송되고 있는 것을 확인하고 국민들에게 각별한 주의를 당부했다.

지난 16일 발생한 비극적인 세월호 침몰사고와 관련해 수백명의 가족과 국민들이 비통함을 감추지 못하고 밤새 구조 작업을 안타깝게 지켜보고 있는 가운데, 사고 발생 하루 만인 17일 오전에 세월호 침몰사고 구조현황 동영상을 가장한 스미싱 사기가 발생했다.

해당 스미싱 문자에는 ‘여객선(세월호) 침몰사고 구조현황 동영상’이라는 문구가 적혀있으며 해당 메시지에는 인터넷주소를 포함하고 있는 '세월호 침몰사고 구조현황 동영상'을 가장한 스미싱이다.

이어서 지난 18일에는 ‘[GO! 현장] 구조된 6살 어린이 “아기 아기 아기”http://ww.**/6**’라는 문구가 포함된 스미싱이 잇달아 발견되었다.

이러한 세월호 침몰사고를 사칭한 스미싱 문자에 포함된 인터넷주소(URL)를 클릭하면 스마트폰에 악성앱(구조현황.apk)이 다운로드 되고, 설치된 악성앱을 통해 기기정보, 문자, 통화기록 등을 탈취하는 것으로 확인되었다.

또한 스마트폰에 설치된 정상 뱅킹앱을 가짜 뱅킹앱으로 교체 설치하도록 유도하고 추가 설치된 악성 앱으로 사용자의 금융정보가 빠져 나갈 수 있다고 밝혔다.

현재 인터넷서비스사업자(ISP)를 통해 발견된 악성앱의 유포지 및 정보유출지를 차단하고 백신개발사에 악성앱 샘플을 공유하여 백신을 개발하도록 조치했다.

이와 함께 스미싱 피해를 사전에 예방하기 위해 출처가 불분명한 문자의 인터넷주소(URL)를 클릭하지 말고, 의심스러운 문자는 즉시 삭제하는 것이 안전하다고 밝혔다.

세월호 침몰사고를 사칭한 스미싱 공격과 관련해 미래부 정보화전략국 강성주 국장은 “어제 오전 발생한 세월호 침몰사고에 대한 국민들의 관심이 급증한 점을 노려 이러한 스미싱 문자를 유포한 것으로 보인다”고 설명했다.

만약 스미싱으로 의심되는 문자를 수신한 경우, 한국인터넷진흥원(국번없이 118)으로 신고하면 2차 피해예방 및 피해신고 방법 등을 무료로 상담을 받을 수 있다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)