‘브라질 축구 만화’ 사칭 스미싱 주의!

‘브라질 축구 만화’·‘응원보내기’·‘거리응원장소’ 등 사칭 문구 발견

[보안뉴스 김경애] 우리나라 축구대표팀의 16강 진출이 아쉽게도 좌절된 가운데 월드컵 응원을 사칭한 스미싱 문자가 여전히 발견되고 있어 주의가 요구된다.

최근 발견된 월드컵 응원 사칭 메시지를 살펴보면 ‘브라질 축구 만화’ 사칭을 비롯해 ‘응원보내기’, ‘거리응원장소’ 등 사칭 종류도 다양하다.

지난 20일에는 ‘브라질 월드컵 거리응원장소 어디 일까요?응원장소 확인 s**f**.k**b*.com’ 문구와 URL이, 25일에는 ‘월드컵대한민국응원보내기http://www.drop***.com/s/sggvcvej9efpx**/FI**.apk 문구와 URL’이 잇따라 발견됐다.

이는 축구 일정과 경기 결과에 따라 스미싱 문구를 반영해 사용자의 심리를 이용한 지능화된 사회공학적수법이다.

이러한 수법은 지난 27일 브라질 축구만화 사칭 스미싱에도 반영됐다. 이와 관련 한국인터넷진흥원이 운영하는 폰커퍼에 따르면 ‘2014 브라질 조석 축구 만화 <4화> 16강 진출팀들(KBS) http://gr**.kr/Q4**’ 문구와 URL이 발견됐다며 주의를 당부했다.

이는 그동안은 축구대표팀을 응원을 사칭한 스미싱이었다면 최근 발견된 스미싱은 전세계적으로 월드컵에 대한 관심이 높은 점을 악용한 예로 브라질 축구 만화 사칭 등과 같은 스미싱으은 앞으로도 발견될 가능성이 높아 더욱 주의가 필요하다.

스미싱 문자를 클릭할 경우 악성앱이 설치돼 개인정보 유출 또는 소액결제 피해가 발생할 수 있다. 스마트폰 사용자는 해당 메시지의 링크를 클릭하지 않도록 주의해야 하고, 해당 스미싱 문자를 받을 경우 국번없이 118에 신고하면 된다.

[김경애 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)