• 목록

o16텔LEGO4989❤️)출장DB문의|➡️ 경기도 수원시 한 SK텔레콤 매장에서 시민들이 유심 교체를 위해 줄을 서 차례를 기다리고 있다. [연합][헤럴드경제=최은지 기자] “SKT 유심 해킹 피해 여부 점검해드릴게요”SKT 유심 해킹 사태로 불안감이 커진 요즘, 전화나 메시지로 이러한 내용의 안내가 왔다고 믿고 따랐다간 낭패를 볼 수 있다.불안한 사용자들의 심리를 이용해 ‘SK쉴더스’를 사칭한 악성앱을 설치하게 유도하는 보이스피싱 공격 정황이 드러난 것이다.이렇게 특정 표적을 대상으로 피싱 방식은 ‘불특정 다수’를 대상으로 하는 방식보다 교묘해 피해자는 피해사실조차 인지하지 못할 수 있어 더욱 유의해야 한다.피싱방지 솔루션 점유율 1위 ‘페이크파인더’를 운영하는 보안기업 에버스핀에 따르면, SKT 유심 해킹 사태로 혼란이 이어지는 틈을 타 악성앱 보이스피싱 공격이 실제로 시도된 정황이 확인됐다.악성앱 피싱 시나리오는 피해자의 심리를 철저히 계산한 교묘한 수법을 사용한다.사진은 기사와 무관. [게티이미지뱅크]피싱범은 불안한 피싱범은 불안한 사용자 심리를 이용해 피해자에게 전화를 걸거나 메시지를 보내 “기기가 해킹된 것 같다”는 식으로 접근, 사용자의 기기 보안을 도와준다는 명목으로 원격 제어 앱 설치를 유도한다.이후 피싱범은 원격 접속을 통해 악성 앱을 압축파일 형태로 피해자의 단말기에 전송하며, 압축파일을 해제해야만 문서를 볼 수 있다는 이유로 ‘알집’과 같은 압축해제 프로그램 설치까지 유도한다.실제 APK 파일은 메신저 플랫폼을 통한 직접 전송이 어렵기 때문에, 공격자는 이를 우회하기 위해 압축해제 프로그램까지 동원해 설치를 유도하는 방식을 활용한다.압축을 해제하면, ‘피해구제국’이라는 이름의 악성앱이 등장한다. 이 앱은 개인정보를 수집하며, 이어 설치되는 ‘SK쉴더스’라는 이름의 두 번째 악성앱은 사용자가 금융기관이나 경찰청 등에 전화를 시도할 때 전화 통화를 범죄자가 가로채는 기능을 수행한다.피싱범죄를 위해 설치된 앱 목록. [에버스핀 제공]에버스핀에 따르면 피싱 범죄 조직은 이처럼 실제 존재하는 정식 앱 또는 브랜드명을 사칭한 악성앱을 유포했다. 예를 들어 ‘SK쉴더스’라는 이름의 악성앱은 실제 보안회사와는 전혀 무관한 위조된 악성앱이다. SKT와의 연관성을 노려 해당 기업의 이름을 악용한 것으로 추정된다. ‘AnyDesk’ 역시 본래는 정상적인 원격제어 앱이지만, 이번에는 피싱범죄에 악용된 정황이 확인됐다. 압축 프로그램인 ‘알집’ 역시