'서이초 추모 모임 초대장' URL 누르지 마세요…선 넘은 피싱 사기

↑ 추모 모임 초대장을 위장한 웹사이트 / 사진 = 안랩 제공

최근 서울 서초구 서이초등학교 교사 관련 '추모 모임 초대장'을 사칭한 피싱(phishing) 문자가 유포되고 있어 주의가 요구됩니다.

오늘(2일) 안랩에 따르면 피싱 공격자는 "고인의 마지막 가시는 길 외롭지 않게 부디 오셔서 참석하여 주세요"라는 내용과 함께 악성 URL을 포함한 문자를 발송했습니다.

해당 문자를 받고 URL에 접속하게 되면 공격자가 만든 피싱 웹사이트로 이동하게 되는 방식입니다.

웹사이트는 "애도를 표한다", "고인의 명복을 빈다" 등의 문구와 이미지로 고인이 된 교사를 추모하는 '추모 모임 초대장'처럼 교묘하게 위장하고 있습니다.

해당 화면의 하단에 있는 ‘열기’를 누르면 ‘정확한 장소와 시간을 보기 위하여 확인을 눌러주세요~’라는 문구가 적힌 창이 뜨는데 이때 'OK'를 누르면 ‘초대장 카드’를 위장한 악성 앱 설치파일(.apk)이 자동으로 다운로드 됩니다.

이 악성 앱은 휴대폰 내 개인 정보를 유출합니다.

문자 메시지, 주소록, 전화번호, 통화 내역 등 유출된 개인 정보가 보이스피싱 등 2차 추가 범죄에 활용될 수 있다는 게 안랩의 설명입니다.

안랩은 피해를 예방하기 위해 ▲출처가 불분명한 문자메시지 내 URL·첨부파일 실행금지 ▲앱 다운로드 시 구글플레이 등 정식 앱 마켓 이용 ▲앱 설치 시 요구하는 권한 확인 ▲모바일 백신설치 등 필수 보안 수칙을 실천해야 한다고 강조했습니다.

강동현 안랩 엔진개발팀 수석연구원은 "공격자는 사회적 관심이 높은 이슈 등 사용자를 유인할 수 있을 만한 소재라면 어떤 것도 가리지 않고 있다”며 “사용자는 피싱 문자로 인한 피해 예방을 위해 보안수칙을 준수해야 한다"고 당부했습니다.

[윤혜주 디지털뉴스 기자 heyjude@mbn.co.kr]