악성 앱에 감염된 휴대전화, 좀비 폰 피해 예방 방법

"무심코 부고장 등 미끼문자에 포함된 링크를 누르면 본인이 금전적 피해를 당하지 않더라도 메신저 계정이 도용되어 지인들까지 피해를 입을 수 있다." 좀비 폰 피해 예방 방법 및 악성 앱이 설치되는 주요 경로를 소개한다.

해커

나도 모르는 사이에 내 휴대전화가 좀비 폰으로

최근 발생하고 있는 수법은 다음과 같다.

 

먼저, 1차 피해자는 모르는 번호로 발송된 부고장이나 교통 범칙금 등을 가장한 미끼문자를 받고, 장례식장 위치 등을 확인하기 위해 문자 내에 기재된 링크를 누르게 된다.

 

이 링크를 누르면 악성 앱이 설치되어, 휴대전화 내 연락처ㆍ통화목록ㆍ사진첩 등 모든 개인ㆍ금융정보가 탈취되고, 이를 이용해 휴대전화 소액결제ㆍ오픈뱅킹을 통한 계좌이체 등 피해가 발생할 수 있다.

 

여기서 그치지 않고, 범인들은 악성 앱에 감염된 휴대전화(일명 ‘좀비 폰’)를 원격조종하여 해당 전화번호로 연락처 목록에 있는 지인들에게 똑같은 미끼문자를 대량으로 유포한다.

 

이렇게 유포된 미끼문자는 모르는 번호가 아닌 평소에 알고 지내던 지인의 전화번호로 발송된다는 점에서 별다른 의심 없이 문자 속에 있는 링크를 누르기 쉬우므로 특히 주의해야 한다.

 

KISA에서 탐지한 미끼문자 신고ㆍ차단 현황에 따르면 올해 1월부터 9월까지 전체 미끼문자 109만 건 중 청첩장ㆍ부고장 등 지인 사칭형 문자는 총 24만여 건이며, 탐지되지 않은 실제 유포량은 더 많을 것으로 추정된다. 

 

더 나아가, 범인들은 1차 피해자의 메신저 계정을 원격조종하여 연락처 목록에 있는 사람들에게 ‘거래처에 급히 돈을 보낼 일이 있는데 50만 원만 빌려주면 이자를 보태서 내일 바로 갚겠다.’라고 속여 2차 피해까지 입히고 있다.

 

2차 피해는 범인들이 평소에 메신저로 대화를 나눈 적이 있던 지인의 메신저 계정과 대화방을 그대로 악용하고, 기존 대화 내용을 토대로 지인 사이에서만 알 수 있는 내용을 언급하면서 접근하기 때문에 범죄임을 의심하기 어려워 피해로 이어질 가능성이 매우 크다.

 

이처럼 치밀하고 고도화된 피싱 범죄를 예방하기 위해서는 다음과 같은 예방수칙을 지켜야 한다.

반응형

▷ 예방 수칙

① 금전 피해를 본 적이 없더라도 본인과 가족의 휴대전화가 악성 앱에 감염되었을 수 있으니 모바일 백신 프로그램을 실행시켜 보안상태를 점검하고, 필요시 휴대전화를 초기화할 것

 

② 의심문자는 "카카오톡 채널검색 → ‘보호나라’ 채널추가 → 채널 내 '스미싱' 클릭 → 수신한 문자 메시지 복사 후 붙여 넣기"를 통해 스미싱 여부 결과 확인

• 인터넷주소(URL)가 포함된 문자는 모르는 번호든 알고 있는 번호든 상관없이 함부로 클릭하지 않을 것

③ 출처를 알 수 없는 앱은 함부로 설치되지 않도록 스마트폰 ‘설정 클릭 → 보안 및 개인정보보호 → 보안위험 자동차단 활성화’

•  앱 다운로드는 한 문자의 링크를 통해 받지 말고 공인된 앱 스토어를 통해 설치할 것

④ 스마트폰에 V3, 알약, 모바일가드 등 모바일 백신 프로그램을 설치하여 주기적으로 갱신(업데이트)하고, 실시간 감시 상태를 항상 유지할 것

 

⑤ 대화 상대방이 개인·금융정보 또는 금전을 요구하거나 앱 설치를 요구하는 경우 반드시 전화, 영상통화 등으로 상대방을 정확하게 확인할 것

 

⑥ 개인·금융정보가 유출되지 않도록 스마트폰에 신분증 사진이나 계좌ㆍ비밀번호 등을 저장해두지 않을 것

 

악성 앱의 기능 중에는 앱 설치 기능도 포함되어 있어, 사용자 모르게 추가적인 악성 앱이 설치될 수도 있고, 악성 앱 삭제를 어렵게 하려고 휴대전화 화면에서 보이지 않도록 숨겨놓는 예도 있으므로 중요한 정보만 따로 저장한 후 휴대전화를 초기화하는 것이 피해를 방지하는 가장 효과적인 방법이다.

 

악성 앱이 설치되는 주요 경로

[유형 1] 미끼문자

① 쓰레기분리 위반대상으로 민원이 신고되어 안내드립니다. 신고내용 보기 <URL> 민원24

 

② 아버님께서 오늘 별세하셨기에 삼가 알려드립니다. 장례식장 <URL>

 

③ 3월30일(토) 저희 이쁜 손녀딸 첫돌을 맞이하게 되었습니다. <URL>

 

④고객님 택배 배송주소 불일치로 물품이 취소되었습니다. 배송주소 확인 <URL> 등

 

[유형 2] 인터넷 광고 등에 있는 링크를 눌러서 설치

① 정책지원금 조회, 지금 신청가능한 정책지원금 <바로가기>

 

② 번거로운 대출절차? No! 인터넷으로 한 번에 DIRECT! <다운로드>

 

[유형 3] 메신저 대화를 통한 악성 앱 또는 링크 전송

① 온라인 영업부 상담신청서, 팩스번호

② 소상공인 진흥공단 정책자금

 

[유형 4] 원격제어 앱 설치 유도-범인이 직접 악성 앱 설치

(출처:경찰청, 과학기술정보통신부)