안전검증릴게임 62.rqy115.top 바로가기 오션파라다이스 온라인, 무료게임
로또달팽이 68.rqy115.top 신천지 게임
인터넷손오공게임 10.rqy115.top 야마토게임하기
PC파칭코 53.rqy115.top 알라딘게임다운
다빈치릴게임먹튀 88.rqy115.top 안전 슬롯사이트
황금성게임종류 13.rqy115.top 인터넷황금성
손오공릴게임다운로드 79.rqy115.top 빠찡코
슬롯무료게임 42.rqy115.top 바다이야기 예시 종료
릴게임다빈치 18.rqy115.top 신천지
알라딘꽁머니 3.rqy115.top 일본빠칭코게임
황금성 무료머니 0.rqy115.top 릴게임사이다
온라인야마토주소 슬롯머신 확률 손오공예시 인터넷릴게임 신천지 게임 공략법 꽁머니사이트 황금성게임사이트 바다이야기먹튀신고 야마토하는곳 오션파라다이스시즌7 일본야마토게임 프라그마틱 무료체험 릴게임황금성오션바다 오션파라다이스7게임 유니티 슬롯 머신 꽁머니 신천지게임 하는곳 인터넷오션파라다이스 프라그마틱 체험 바다이야기예시 릴게임이벤트 바다이야기게임하는곳 파칭코 어플 릴게임골드몽사이트 황금성배당 황금성게임동영상 릴게임황금성 체리마스터 공략 야마토게임공략방법 신천지무료 황금성 다운로드 바다이야기무료머니 바다이야기게임2018 빠찡코 하는 방법 게임몰 모바일황금성 바다이야기 환전 가능 파라 다이스 오션 슬롯사이트 순위 바다신 게임 일본빠칭코게임 바다이야기 코드 카지노 슬롯머신 규칙 릴게임보물섬 야마토게임동영상 pc야마토 황금성용가리 바다이야기예시종료 파친코게임 야마토다운 릴게임놀이터 야마토 동영상 프라 그마 틱 무료체험 머니 야마토3게임다운로드 백경게임사이트 해저이야기사이트 오션파라다이스다운로드 놀이터 릴박스 야마토 빠칭코 최신게임 바다이야기 노무현 알라딘 릴게임손오공하는법 릴게임놀이터 올쌈바 황금성 게임 릴예시게임 바다이야기파칭코 잭팟게임 바다이야기온라인 체리마스터 다운 오리 지날야마토 pc게임 카카오야마토먹튀 릴게임 무료충전게임 오리지날야마토연타예시 바다이야기 릴게임 릴게임매장 럭키세븐 손오공예시 바다이야기무료 럭키세븐 잭팟 릴게임신천지사이트 파친코 신천지게임랜드 신천지릴게임장주소 릴게임손오공 알라딘오락실 해저이야기사이트 바다이야기환전가능 다빈치게임다운로드 알라딘릴게임 사이트 핸드폰바다이야기 한게임바둑이게임 슬롯 검증사이트 해저이야기사이트 블랙홀3D 릴게임 오공슬롯 무료충전릴게임 메이저릴게임사이트 중고게임기매매 슬롯나라무료 몰게임 바다이야기디시 PC 슬롯 머신 게임 핸드폰바다이야기 게임몰 릴게임 릴게임환전 파칭코 게임 황금성릴게임 황금성온라인 릴게임오션 황금성배당줄 슬롯 신천지 무료게임 황금성연타 신천지 게임 릴게임황금성오션바다 팡멀티릴게임 오션파라다이스 먹튀 바다이야기게임하는방법 황금성포커 황금성어플 야마토게임후기 (사진=챗GPT) *재판매 및 DB 금지
[서울=뉴시스]송혜리 기자 = 스마트폰이 일상생활에서 필수적인 기기로 자리잡으면서, 이를 악용한 모바일 악성 범죄가 지속적으로 증가하고 있다.
이 중에서도 스미싱(Smishing)은 문자 메시지를 이용해 피싱 페이지나 악성 앱 다운로드 링크(URL)를 유포하며, 개인정보 탈취, 인증 남용, 섹스토션(Sextortion) 등 다양한 범죄의 주요 수단으로 부상하고 있다.
올 한 해에도 공공기관 사칭, 소셜미디어(SNS) 플랫폼 사칭, 투자관련 사칭, 경조사 사칭, 성적 만남 사칭 등의 스미싱이 대거 적발됐다. 공격자는 '계정 정지' '배송 실패' 등과 같은 단어를 활용해 수신 카드사별 수수료 자를 당황시켜 악성 앱 설치 등을 수행하게 했다. 악성 앱을 통해서는 계정 탈취, 피해자 모니터링 스미싱 메시지 재유포 등 다양한 기술적 범죄를 시도했다.
공공기관 사칭 스미싱 가장 많아…텔레그램 '계정 정지' 스미싱도 증가
안랩이 최근 공개한 올 한 해 수집된 스미싱 메시지 주요 사례에 따르면, 아파트 매도 세금 스미싱 중에서도 보편적으로 알려진 공공기관이나 정부를 사칭한 사례가 가장 많았다.
건강보험공단, 우체국 등 신뢰할 수 있는 기관명을 사칭하면서 '미납 고지', '배송 실패'와 같은 내용을 담아 피해자가 링크를 클릭하도록 유도한다.
특히 건강보험공단이나 정부 사칭 메시지는 악성 앱 설치를 유도하는 경우 무직연체자 가 많았고, 우체국 사칭의 경우엔 미배송 또는 해외 배송을 가장한 가짜 우체국 페이지를 통해 개인정보 탈취를 시도했다.
SNS 계정을 겨냥한 스미싱도 점점 증가하고 있다.
텔레그램 사칭이 가장 대표적으로 '계정 정지 경고'나 '로그인 재확인 요청' 메시지를 보내 피해자가 인증 정보를 입력하게 만든다. 피해자가 링크에 접 cd금리조회 속해 정보를 입력하면, 공격자는 이를 탈취해 피해자의 계정을 가로채고 추가적인 피해를 유발한다.
올 한 해 수집된 스미싱 메시지의 주요 사례(사진=안랩 제공) *재판매 및 DB 금지
코인·주식 스미싱 대상은 젊은 골든브릿지증권 층·부고장 스미싱은 중장년층 노려
코인이나 주식 투자를 명목으로 클릭을 유도하는 스미싱은 주로 젊은 층을 대상으로 했다.
이런 투자 사기에는 관련 기업의 고객센터 직원이나 참여자 사칭(일명 바람잡이) 등의 인력이 투입됐으며, SNS와 기업용 상담 플랫폼 등을 적극적으로 활용했다.
최근에는 메시지만 유포할 경우 피해자가 경계심을 가지게 되므로, 전략을 변경해 실수를 통한 우연한 만남이나 SNS에서 공격자가 유포한 게시글에 '좋아요' 등을 계기로 메신저 앱을 통해 친분을 쌓았다.
그런 다음 공격자는 '우리 둘만 알고 있는 정보'라며 주식 및 코인 차트 조작 사이트의 웹·앱 설치 또는 스캠 투자방에 사용자를 초대하고, 기대감이 높은 종목이라 소개하며 금전 이체를 유도했다.
경조사 메시지를 가장한 스미싱은 중장년층을 타깃으로 했다.
메시지 내용에는 구체적인 지인 또는 가족의 이름이 포함될 수 있으며, 자극적인 내용을 포함해 즉각적인 클릭을 유도했다. 클릭 시 악성 앱이 설치되며, 이는 SMS를 가로채거나 추가적인 스미싱 메시지를 유포한다.
이 외에, 메시지나 SNS를 통해 성적 만남을 제안하는 수법도 널리 사용되고 있다.
피해자와의 친밀한 대화를 통해 신뢰를 쌓은 후 악성 앱 설치를 유도하거나 금전을 요구하는 유형이다. 공격자는 '익명으로 대화를 원한다'며 메시지를 보내거나 음란한 대화를 통해 앱 설치를 유도한다.
스미싱 사례 인지해 둬야…URL 클릭은 무조건 '주의'
스미싱 피해를 예방하기 위해서는 ▲플랫폼 계정 OTP 및 다단계인증(MFA) 활성화 ▲대중적인 브랜드 앱 사용 ▲ 공식 앱 마켓을 통한 앱 설치 ▲ 메시지를 통한 URL 접속 금지▲백신 앱 설치 및 최신 버전 업데이트 등을 기억해야 한다.
우선, 사용자들은 이 같은 스미싱 사례를 인지하고, 출처가 불분명한 메시지나 링크를 클릭하지 않아야 한다.
아울러 웹 사이트를 통한 불확실한 앱은 설치하지 않은 것이 좋다. 앱 다운로드 시 반드시 구글 플레이 스토어나 갤럭시 스토어와 같은 공식 마켓을 사용해야 한다.
마켓 내에서도 신뢰할 수 있는 브랜드 앱 사용을 권장하며, 브랜드 앱이 아닐 경우 다운로드 수와 사용자 리뷰를 확인해 앱의 신뢰성을 검증할 필요가 있다.
안랩은 "다크웹을 통해 유통되는 새로운 보호 솔루션을 활용해 단말기 내 기본 보안 서비스나 백신 앱 탐지를 회피하려는 시도가 증가하고 있다"면서 "이에 대응하기 위해 국내 백신 회사는 지속적으로 모니터링 및 개선된 진단 방법을 적용하고 있다. 따라서 사용자들은 백신 앱 설치 및 최신 버전 업데이트가 필수"라고 당부했다.
☞공감언론 뉴시스 chewoo@newsis.com
조회 : 0
