Menu
NO.1: 1xBet
NO.2: Bet365
NO.3: Bet365 불법
NO.4: 大發
NO.5: 토토 코인 입금 디시
NO.6: 토토 코인입금 디시
NO.7: 피나클
NO.8: 해외 토토 디시
NO.9: 해외 토토 합법
NO.10: 해외 토토사이트
NO.11: 해외 토토사이트 디시
NO.12: 해외 토토사이트 순위
NO.13: 해외 합법 토토 디시
최근 발생한 SK텔레콤 유심(USIM) 해킹 사고를 악용한 보이스피싱·스미싱 시도가 실제로 발생하고 있는 것으로 확인됐다.유출된 유심 정보를 악용한 것은 아니지만,이를 계기로 “보안을 점검하겠다”며 휴대폰에 원격 제어 앱을 설치하도록 속여 중요 개인 정보를 빼내는 것이다.
한국인터넷진흥원(KISA)은 이와 같은 내용의 보이스피싱을 주의하라는 보안 공지를 지난 8일 게시했다‘SKT 유심 해킹‘악성 앱 감염’등의 문구를 포함한 문자가 유포되고 있으며,이를 통해 사용자를 속여서 악성 앱 설치 및 민감 정보 탈취를 시도하고 있다는 것이다.아직까지 실제 피해 사례가 보고되지는 않았지만,소비자들의 개인 정보 유출에 대한 불안감이 최고조에 이른 상태에서 이를 역으로 악용하는 피싱 시도가 확인된 것이다. 한국인터넷진흥원(KISA)이 8일 예시로 든,SK텔레콤 유심 정보 유출을 악용한 보이스피싱 시나리오 사례./한국인터넷진흥원 
이번 피싱은 정부 기관이나 SK텔레콤을 사칭하며 접근해 가짜 고객센터 번호로 전화하도록 유도한 뒤,보안 점검,에볼루션 가상 머니 사이트악성 앱 검사,온라인 슬롯머신 게임피해 구제 등의 명목을 내세워 피해자가 공식 앱스토어에서 직접 원격 제어 앱을 설치하도록 유도하는 방식이다.“고객님의 휴대폰 유심이 해킹됐다”거나 “엄마 유심을 바꿔야 된다고 하는데,양평역 토토문자를 보면 답장을 달라”는 식으로 연락을 하게 만드는 것이다.
이렇게 실제 연락한 고객에게는 “원격으로 점검 지원을 해드리겠다”며 원격 제어 앱을 설치하도록 한다.이 앱 자체는 악성이 아닌 정상 앱이지만,이 앱을 깔게 되면 공격자는 피해자의 스마트폰을 원격에서 조작할 수 있게 된다.이를 통해 개인 정보,금융 정보 등 민감한 정보를 빼내거나 추가 악성 앱을 설치할 수 있다.
KISA는 “실제로 한국소비자원을 사칭한‘피해구제국,SK쉴더스를 사칭한‘SK쉴더스’등 이름의 악성 앱이 유포되고 있는 것으로 확인됐다”고 밝혔다.이를 통해 개인 정보를 빼내고,피해자가 수상함을 느껴 경찰에 신고하려 해도 범죄 조직이 전화를 도중에서 가로채 신고가 접수되지 않도록 할 수도 있다.
KISA는 “정부 기관이나 SK텔레콤은 원격제어 앱 설치를 요구하지 않는다”라고 강조하며 유사한 메시지를 수신한 경우 링크 클릭이나 앱 설치,전화 연결을 자제하고 즉시 삭제할 것을 당부했다.
이와 함께 문자를 받았을 때 출처가 불분명한 링크가 포함됐을 경우 이 역시 클릭하지 않고 즉시 삭제해야 한다‘유심 대란’직후였던 지난 2일에는 “예약하신 USIM이 대리점에 입고됐다”는 안내와 함께 출처가 불분명한 인터넷 링크가‘본인 확인용’이라며 첨부된 문자가 유포됐다.이 역시 문자를 통한 피싱(스미싱) 시도의 사례로 확인됐다.KISA는 “의심되는 웹사이트 주소의 경우 실제 정상 사이트와 주소가 일치하는지 인터넷 검색 등을 통해 직접 확인해야 한다”고 했다.
