[보안뉴스 김경애] ‘토요일 결혼식’ 초대 메시지를 사칭한 스미싱이 발견돼 이용자들의 주의가 요구된다.

이와 관련 한국인터넷진흥원이 운영하는 모바일앱 폰키퍼에 따르면 결혼을 사칭한 초대 메시지가 기승을 부리고 있다며 이용자의 주의를 당부했다.

지난 18일 발견된 스미싱 문자 원문을 살펴보면 ‘토요e일i결p혼식r잊지x말고r축복v하러p와주h세z요v웨x딩u사b진t첩 http://me2.do//***cHol?5***6’ 문구와 인터넷주소 URL이 포함돼 있다. 해당 URL을 누르면 악성앱에 감염될 수 있으므로 이용자들은 클릭하지 않도록 주의해야 한다.

지난 16일에도 ‘축하해주세요 http://rwq***.com’ 문구와 인터넷 주소 URL이 포함된 스미싱 문자가 발견된 바 있으며, 10일과 11일에도 잇따라 발견됐다. 벌써 2월만 4건이며, 교통위반 사칭 스미싱 다음으로 가장 기승을 부리는 스미싱 유형이다.

특히, 이번에 발견된 결혼 초대를 사칭한 스미싱의 경우 ‘토요e일i결p혼식r잊지x말고r축복v하러p와주h세z요v웨x딩u사b진t첩 http://me2.do//***cHol?5***6’ 문구 각 글자 사이사이에 영문 글자를 넣은 것이 특징이다. 이는 모바일 백신이나 스미싱 차단 앱의 결혼식 초대 스미싱 차단을 피하기 위한 것으로 분석된다. 게다가 공격자는 토요일에 결혼식이 많다는 점을 노리고 사전에 스미싱 문자를 유포했으며, 웨딩사진첩이라며 클릭을 유도하는 URL 링크를 넣어 이용자를 현혹하고 있다.

따라서 이용자는 해당 스미싱에 속지 않도록 각별히 주의해야 하며, 다음과 같은 스미싱 예방 8가지 보안수칙을 참고하는 것이 바람직하다.

[스미싱 예방 8가지 보안수칙]

첫째, 스미싱 문자 안에 포함된 인터넷주소 URL을 클릭하지 않도록 각별히 주의해야 한다.

둘째, 스마트폰 보안설정 강화를 위해 ‘환경설정>보안>디바이스 관리>알 수 없는 출처’에 V체크를 해제해 알 수 없는 출처의 앱 설치를 제한한다.

셋째, 백신프로그램을 설치하고, 항상 최신 버전으로 업데이트 및 실시간 감시상태 유지를 유지한다.

넷째, 고객센터(114)로 전화해 소액결제 금액을 제한하거나 소액결제를 차단한다.

다섯째, 금융정보 입력 제한을 위해 스마트폰 등 정보 저장장치에 보안카드나 비밀번호 등 중요정보를 사진으로 찍어 저장하지 말고, 보안승급 명목으로 보안카드번호를 요구하는 경우 입력하지 않도록 주의해야 한다.

여섯째, 공인인증서 PC지정 등 전자금융사기 예방서비스에 가입한다.

일곱째, 악성앱 삭제방법은 스마트폰 내 환경설정-> 어플리케이션 관리자-> 다운로드로 이동, 문자 클릭 시점 이후 apk 파일을 삭제하면 된다. 만약 악성앱이 삭제되지 않을 경우 안전모드를 부팅한 후 삭제하거나 휴대전화 서비스센터 또는 스마트폰 초기화를 통해 삭제할 수 있다.

여덟째, 스미싱 문의 및 피해신고는 한국인터넷진흥원(118), 금융감독원(1332), 경찰청 사이버안전국(112)를 통해 하면 된다.

[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>