경찰청 사이버안전국 사칭 ‘앱’ 주의

경찰청 사이버안전국 앱 사칭한 악성앱 발견...문자나 카카오톡 통해 URL 유포

[보안뉴스 원병철 기자] 최근 경찰청 사이버안전국 앱을 사칭한 악성앱(Troian.android.KRBanker)이 발견됐다고 경찰청 사이버안전국이 밝혔다. 해당 악성앱은 문자와 카카오톡을 통해 URL 설치를 유도하는 스미싱 형태로 유포된 것으로 추정되며, 초기 화면에 사이버안전국 모바일 홈페이지 화면을 보여주는 방식으로 경찰청을 사칭한다.

▲경찰청 사이버안전국 앱을 사칭한 악성앱[자료=경찰청 사이버안전국]

만약 URL을 클릭해 악성앱을 설치하게 되면, 피해자가 특정 금융기관의 정상적인 번호로 통화를 시도하더라도 범죄자에게 연결이 된다고 사이버안전국은 설명했다. 때문에 보이스 피싱에 활용될 가능성이 매우 높다고 사이버안전국은 강조했다. 이를 예방하기 위해서는 경찰청에서 운영하는 앱은 구글 플레이와 티스토어, 엡스토리에서 검색해 설치하기를 바란다면서, 모르는 사람이 문자메시지나 카카오톡을 통해 URL 설치를 유도할 경우 스미싱일 가능성이 매우 높으니 유의하라고 밝혔다.

한편, 사이버안전국은 대학수능능력시험을 앞두고 스미싱과 인터넷 사기 등 사이버 범죄가 발생할 가능성이 높다며 피해 주의를 강조했다. 수능과 관련한 택배 발성, 수험생 응원 메시지, 기프티콘 등을 사칭한 스미싱과 타인의 수험표를 구매해 사진을 바꿔 사용하는 범죄, 혹은 사회 경험이 부족한 청소년을 대상으로 취업과 아르바이트 등을 사칭해 신분증이나 사진을 요구하는 개인정보 탈취 범죄도 발생할 가능성이 높다고 밝혔다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)