[우리문화신문=김영조 기자]  안랩은 머신러닝(ML) 기반으로 탐지한 피싱 문자에 대해 분석과 대응을 수행한다. 올해 2분기 특이사항으로는 가족 또는 기관 사칭 피싱 문자를 악용한 공격이 급증했지만, 허위 결제 사기 문자 건수는 큰 폭으로 감소했다. 또한, 모바일 청첩장으로 위장한 피싱 문자가 새롭게 탐지됐다. 이 외에, 메시지 본문에 있는 손말틀(휴대폰) 번호로 연락을 유도해 보이스피싱을 시도하는 방식도 많이 사용되고 있다.​

 

이처럼 최근에는 단순히 인터넷주소(URL)를 포함한 문자를 전송하는 수준을 넘어, 특정 기관이나 잔치(이벤트)로 속인 스미싱(Smishing)이 성행하고 있다. 스미싱도 피싱의 한 유형이다. 이번 글에서는 피싱 문자의 유형별 점유율 통계와 함께, 최신 피싱 공격 수법을 소개한다.

 

 

 

2023년 2분기 피싱 문자 통계

 

​2023년 2분기 동안 수집된 피싱 문자를 분석한 결과, [그림 1]과 같이 정부 지원금 위장(41.6%), 가족 사칭(26.4%), 택배 사칭(22.9%), 기관 사칭(7.6%), 모바일 청첩장 위장(0.9%), 허위 결제 사기(0.6%) 순으로 점유율을 차지한다.​

 

1분기 대비 증가한 피싱 문자는 정부 지원금과 가족, 기관으로 속인 문자로 각각 5%, 13.9%, 5.6% 증가했다. 반면, 택배 사칭, 허위 결제 사기 문자는 각각 0.9%, 24.6% 감소했다. 이 밖에, 모바일 청첩장으로 속인 피싱 문자가 처음으로 탐지, 집계됐다.​

 

 

정부 지원금 위장 문자는 좋은 조건의 대출 선정을 명목 삼아 전화 또는 카카오톡 친구 추가를 유도해 보이스피싱을 시도하거나 개인정보와 금융 정보를 빼앗아 가는 것이 목적이다. 가족 사칭 문자는 가족 구성원으로 속여 슬기말틀(스마트폰)이 고장 났다는 내용의 문자를 보내고 원격제어 앱 설치를 유도함으로써 개인정보를 빼앗는다.

 

택배 사칭 문자는 배송 실패를 핑계 삼아 사용자가 피싱 사이트에 접속하거나 카카오톡 채널을 추가하고, 최종적으로 악성 앱을 설치하도록 한다. 기관 사칭 문자는 경찰청, 국민건강보험 등의 기관으로 속여 보고서를 발송했으니 확인하라는 문자를 보내 피싱 사이트에 접속하도록 한 뒤, 개인정보를 빼앗는다. 모바일 청첩장을 사칭한 피싱 문자는 가짜 청첩장 내 인터넷주소를 누르라고 유도해 악성 앱을 설치하도록 한다. 허위 결제 사기 문자는 사용자가 고객센터로 위장한 업체에 전화하도록 유도하고, 개인정보와 금융 정보를 빼앗는다.

 

2023년 2분기 동안 수집된 피싱 문자를 분석한 결과, [표 1]와 같이 은행(23.9%), 물류(22.9%), 기관(7.6%)으로 속인 문자가 가장 큰 비중을 차지했다. 이들 산업군 모두 일상생활과 밀접하다는 공통적인 특징이 있다.

 

 

​추가로, 피싱 수법에 가장 많이 이용되는 수단은 [표 2]와 같이 ​전화(42.2%), 인터넷주소(31.4%), SNS(10.9%), 카카오톡(6.1%) 순이다.

 

 

 

​2023년 2분기 피싱 문자 유형별 상세 정보

 

안랩은 올해 2분기에 수집된 피싱 문자를 분석한 결과를 바탕으로 어떤 피싱 문자가 쓰였는지에 대해 상세한 정보를 정리했다.

 

1. 정부 지원금 위장 문자

 

정부 지원금으로 위장한 문자는 [표 4]와 유사한 내용으로 발송된다. 정부 지원금 위장 문자는 정부에서 지원하는 대출 상품에 선정돼 저금리나 고정금리와 같은 좋은 조건으로 대출이 가능하다는 내용으로, 금융기관, 보증기관 등의 단어를 사용해 실제로 대출이 가능한 것처럼 사용자를 속인다. 해당 문자는 본문에 인터넷주소가 있지 않지만, 손말틀 번호나 카카오톡 친구 추가를 통해 연락을 유도하고 개인정보와 금융 정보 빼앗기를 시도한다. ​

 

 

​2. 가족 사칭 문자

 

가족 사칭 피싱 문자에 대한 예시는 [표 5]와 같다. 가족 사칭 문자는 아들이나 딸로 속여 슬기말틀이 고장나 임시말틀과 임시번호를 받았고, 답장해 달라는 내용으로 전송된다. 해당 번호로 답장하면 금융 및 개인정보를 빼앗거나, 원격제어 앱을 설치하도록 유도해 사용자 슬기말틀에 직접 접속을 시도한다.

 

 

3. 택배 사칭 문자

 

택배로 속인 피싱 문자의 대표적인 사례는 [표 6]과 같다. 택배 사칭 문자는 유명 택배사로 속여 주소지, 통관 번호 오류와 같은 문제로 인해 배달할 수 없으니 문자 내 인터넷주소를 통해 연락하라는 내용이 대부분이다. 해당 인터넷주소는 단축 주소(bit.ly/#####)로 들어오지만, 대체로 오픈 카카오톡 채널이나 [그림 2]와 같은 피싱 사이트로 연결된다. 연결된 카카오톡 채널은 대화를 통해 개인정보를 요구하거나 악성 앱 설치를 유도하고, 피싱 사이트는 조회를 위해 개인정보를 요구한다.

 

 

 

​

 

4. 기관 사칭 문자

 

4-1. 수사기관 사칭 문자

 

수사기관으로 속인 문자에 대한 예시는 [표 7]과 같다. 수사기관 사칭 문자에는 경찰청 교통 민원으로 속여 교통 법규 위반을 했기에 고지서를 발송한다는 내용이 들어있다. 해당 문자에 있는 인터넷주소로 접속하면 [그림 2]와 같이 경찰청 교통 민원으로 속이는 피싱 사이트로 연결되고, 문자 내용을 확인하기 위해서는 개인정보를 입력해야 한다. 사용자가 입력한 개인정보는 결국 해킹에 사용된다.

 

 

​4-2. 건강검진기관 사칭 문자

 

건강검진기관 사칭 문자에 대한 예시는 [표 8]과 같다. 건강검진기관으로 속인 문자는 국민건강보험ᄋힼᆯ 속여 건강검진 관련 보고서를 전송한다며, 문자 내 인터넷주소를 확인하라는 문자이다. 해당 인터넷주소를 누르면 국민건강보험으로 속인 피싱 사이트로 연결된다. 문자 내용을 확인하기 위해서는 개인정보를 입력해야 하고, 입력하는 순간 개인정보가 유출된다.

 

 

 

4-3. 국세청 사칭 문자

 

국세청으로 속인 문자에 대한 예시는 [표 9]와 같다. 국세청 사칭 문자는 발신자를 국세청으로 속여 연말정산 관련 문자를 전송한다며 첨부한 인터넷주소를 확인하라는 내용이다. 해당 인터넷주소는 국세청을 사칭하는 피싱 사이트 주소다. 해당 사이트에서 공제 대상 조회를 목적으로 개인정보를 입력하라고 유도하는데, 이때 공격자는 사용자의 개인정보를 빼앗는다.

 

 

​5. 모바일 청첩장 위장 문자

 

모바일 청첩장으로 위장한 피싱 문자의 예시는 [표 10]과 같다. 모바일 청첩장에 인터넷주소를 삽입해 사용자의 누름을 유도한다. 해당 문자에 있는 인터넷주소를 누르면 “모바일초대장V_1x.2.x.57.apk”와 같은 이름의 악성 앱이 내려받게 되고 손말틀의 개인정보가 유출된다.

 

 

 

6. 허위 결제 사기 문자

 

허위 결제 사기 문자에 대한 예시는 [표 11]과 같다. 허위 결제 사기 문자는 본문에 결제, 금액, 완료와 같은 키워드와 가짜 고객센터 번호를 포함한다. 문자를 받은 사용자가 본문 내 손말틀 번호로 연락하면 공격자는 보이스피싱을 시도한다.

 

 

 

예방 및 진단 정보

 

슬기전화의 보급률이 급증하면서 피싱 문자는 해마다 늘어나고 있다. 다음 예방 수칙을 준수하면 피해를 최소화할 수 있다.

 

1. 메시지 본문에 포함된 인터넷주소를 누르지 않는다. 아직 대다수 피싱 문자는 본문에 인터넷주소를 포함하는 형태이다. 띠라서 신뢰할 수 없는 인터넷주소를 누르지 않는 것만으로도 피싱으로 인한 피해를 어느 정도 예방할 수 있다.

 

2. 의심스러운 문자의 발신자 번호를 인터넷에 검색한다. 대부분의 피싱 문자는 발신자 번호가 인터넷에서 정상적으로 검색이 되지 않기 때문에 인터넷 검색을 통해 예방할 수 있다.

 

3. 본문에 [국제 발신], [국외 발신]과 같은 단어가 존재한다면 피싱 문자를 의심해볼 만하다. 많은 피싱 문자가 국제 발신을 통해 발송되기 때문이다.

 

4. 카카오톡 친구 추가를 요구하거나 밴드 오픈채팅방으로 연락하라는 내용의 문자도 피싱 문자일 확률이 높다. 메시지 본문에 인터넷주소를 첨부하는 수법은 이미 널리 알려져 공격자도 인터넷주소를 직접 보내기보다는 오픈채팅방으로 유인해 악성 앱을 설치하도록 하는 수법을 많이 사용하고 있다. 따라서 오픈채팅방으로 유도하는 문자도 주의해야 한다.

 

안랩의 V3 모바일 시큐리티(V3 Mobile Security)는 사용자가 모바일 악성코드, 개인정보 유출 걱정 없이 안전하고 편리한 손말틀 삶을 즐길 수 있도록 다양한 보안 기능을 제공한다. 이 중에서도 인터넷주소 검사 기능은 악성 앱 설치를 유도하는 인터넷주소를 실시간으로 점검함으로써 스미싱 등으로 인한 피해를 예방한다. 또한, 원치 않거나 알 수 없는 번호 및 국제 전화 수신을 차단하는 기능도 제공한다. V3 모바일 시큐리티와 같은 슬기말틀 보안 제품을 설치하고 주기적으로 업데이트하면 슬기말틀을 더욱 안전하고 편리하게 사용할 수 있다.

 

                                                                                        AhnLab 콘텐츠기획팀 제공