KISA 사칭 `보이스피싱+스미싱` 결합 공격 주의보

보이스피싱과 스미싱이 결합한 신종 공격이 등장해 국민들의 주의가 요구되고 있다.

한국인터넷진흥원(KISA)은 20일 KISA를 사칭한 전화를 걸어 악성코드 차단을 위한 앱을 설치하도록 안내한 후 문자를 발송해 악성앱을 배포하는 신종 공격이 발견됐다며 이용자 주의를 당부했다.

KISA는 이 공격이 보이스피싱과 스미싱이 결합된 새로운 공격 형태라고 설명했다. KISA에 따르면 먼저 문자메시지를 발송하기 전 이용자에게 KISA를 사칭한 보이스피싱 전화를 걸어, 스마트폰이 악성코드에 감염됐으니 차단앱을 설치해야 한다고 속이고 주민번호를 물어 갈취한다. 이어 '안녕하세요 S-cop 보안팀장 박민수입니다'라는 문자메시지를 발송한다.

문자메시지에 포함된 링크를 누르면 전화기록, 문자내용, 위치정보를 유출하는 악성앱이 설치되고 이로 인해 소액결제 피해 등이 발생할 수 있다. KISA는 이번 악성앱이 단순히 스미싱 문자를 통해서 악성앱 설치를 유도하는 것이 아니라, KISA를 사칭한 전화를 먼저 걸어 이용자 의심하지 못하도록 한 뒤 악성앱 설치를 유도하고 있어 이용자의 각별한 주의가 요구된다고 밝혔다.

강진규기자 kjk@