택배 반송 조회로 위장한 스미싱 주의 “신용카드 정보 노린다”

2017.01.06 14:34:02 / 최민지 cmj@ddaily.co.kr

[디지털데일리 최민지기자] 이스트시큐리티(대표 정상원) 시큐리티대응센터는 국내에서 개인 신용카드 정보를 노린 지능적 스미싱 공격이 다수 발견됐다고 6일 밝혔다.

이스트시큐리티 시큐리티대응센터는 이번 스미싱 공격을 휴대폰 번호를 통한 택배 등의 물류 배송 조회가 보편적이고 평상시 스마트폰과 같은 모바일 환경에서 신용카드 결제가 활발히 이뤄지고 있다는 점을 교묘히 노린 지능적 유형으로 보고 있다.

이전의 스미싱 공격은 주로 소액 결제나 모바일 뱅킹 앱 이용자를 겨냥한 반면, 이번에는 스마트폰에 저장된 공인인증서 탈취 시도는 물론 신용카드 정보까지 노리고 있다. 이에 스마트 금융 서비스 사용자의 각별한 주의가 필요하다.

새롭게 발견된 스미싱 공격은 불특정 다수에게 악성 인터넷주소(URL)가 포함된 문자 메시지(SMS)를 발송하는 전형적인 스미싱 형태다. 다만 이번 공격은 ‘[Web발신][XXXX통운]운송장번호[301*21]주소지 미확인..반송처리주소확인’이라는 내용의 문자 메시지를 발송한 뒤 사용자가 내용에 현혹돼 첨부된 주소에 접속할 경우 신용카드번호 등 금융 정보를 탈취하기 위한 목적의 악성 앱(APK)이 설치되는 특징을 보인다.

실제로 사용자가 해당 주소로 접속하게 되면 물품 반송 조회 서비스로 위장한 화면이 나타나며, 이 사이트에 자신의 휴대 전화번호를 입력하면 즉시 금융 정보 탈취 목적의 악성 앱이 스마트폰에 다운로드된다.

다운로드된 악성 앱은 특정 택배 배송업체의 정상적인 앱처럼 위장돼 사용자에게 설치 진행을 유도하고, 설치가 완료되면 신용카드 명세서 조회 페이지로 위장된 피싱 사이트에 접속한다.

접속된 피싱 사이트에서는 사용자의 의심을 최소화하기 위해 ‘XX소프트에서 결제하신 내역 확인바랍니다’라는 안내 메시지와 함께 가짜 신용카드 명세서 정보를 일부 보여주며 ▲신용카드번호 ▲카드 유효기간 ▲CVC 번호 ▲비밀번호 ▲공인인증서 비밀번호 등 민감한 개인 금융정보 입력을 유도한다.

김준섭 이스트시큐리티 부사장은 “설 명절이 가까워짐에 따라 택배 배송 조회 등 물류 서비스를 가장한 스미싱 공격이 증가할 것으로 예상돼 사용자의 더욱 세심한 주의가 요구된다”며 “평상시에도 미연의 보안 사고를 방지하기 위해 모바일 금융 서비스 사용 전 정상 금융 결제 서비스인지 꼼꼼히 살펴보는 습관을 가져야 한다”고 강조했다.

<최민지 기자>cmj@ddaily.co.kr



네이버 뉴스스탠드에서 디지털데일리 뉴스를 만나보세요.


  • IT언론의 새로운 대안-디지털데일리
    Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
 
배너
배너
배너
· [카드뉴스] 기업의 지속가능성 해법은 결국···
· [카드뉴스] B tv 서라운드, 거실을 영화관으로
· [이지크로] 안전하고 믿을 수 있는 에스크로
  • 동영상
  • 포토뉴스
가전, 타깃 세분화…삼성전자, ‘슬림 T-타입… 가전, 타깃 세분화…삼성전자, ‘슬림 T-타입…
  • 가전, 타깃 세분화…삼성전자, ‘슬림 T-타입…
  • 가격↓용량↑…LG전자, 얼음정수기 냉장고…
  • SKT T맵, 인공지능 내비로 탈바꿈한다
  • [현장] 사진·영상 창작자들은 좋겠네…‘…