2023.09.26 안랩, 추석 유관 키워드 사용한 다양한 주제의 피싱 문자 주의 당부

안랩, 추석 유관 키워드 사용한 다양한 주제의 피싱 문자 주의 당부

- ‘생계지원자금’, ‘이벤트 당첨’, ‘택배’ 등 추석 관련 키워드를 활용한 피싱 문자가 활발하게 유포 중

- ▲출처가 불분명한 문자메시지 내 URL/첨부파일 실행금지 ▲앱 다운로드 시 구글플레이 등 정식 앱 마켓 이용 ▲앱 설치 시 요구하는 권한 확인 ▲스마트폰에 V3 모바일 시큐리티 등 모바일 백신설치 등 필수 보안 수칙 준수 필요

- 안랩, ‘V3 모바일’에서 인공지능 기술(머신러닝)을 기반으로 스미싱/피싱 문자를 탐지 중

 

안랩(대표 강석균, www.ahnlab.com )이 추석 연휴를 앞두고 ‘추석’ 키워드를 사용한 다양한 주제의 피싱 문자를 발견해 사용자의 주의를 당부했다.

 

안랩이 인공지능(AI)을 기반으로 탐지 및 판별한 피싱 문자 데이터에서 분석한 결과, 최근 추석을 앞두고 ‘생계지원자금’, ‘이벤트 당첨’ ‘택배’ 등 관련 키워드를 악용한 피싱 문자가 활발하게 유포 중인 것을 확인했다.

 

안랩 인공지능팀 류상욱 연구원은 “모바일 사용량이 높은 추석 연휴에는 추석과 연관된 키워드를 활용한 다양한 피싱 문자가 발견되고 있다”며, “피싱 문자로 인한 피해 예방을 위해 사용자는 문자의 출처를 정확하게 확인하는 습관을 들이고, 출처가 명확하지 않은 문자메시지 내 URL이나 첨부파일은 절대로 실행해서는 안 된다”고 강조했다.

 

[‘생계지원자금’ 키워드]

안랩은 먼저 ‘추석 안정대책발표 ‘생계지원자금’ 접수 안내’라는 내용의 피싱 문자를 탐지했다(보충자료 1 참조). 공격자는 문자 메시지를 수신한 사용자가 ‘추석 생계지원자금을 받을 수 있는 대상’이라며, ‘한도 소진으로 모집이 마감되기 전 접수를 신청하라’는 내용을 본문에 작성했다.

 

하단에는 지원 내용 및 접수기간 등 상세 내용을 안내했으며, 접수를 위해서는 1:1채팅으로 문의하라며 카카오톡 아이디를 적어 메신저로 연락을 유도했다. 사용자가 속아 메신저를 보내면, 공격자는 대화 과정에서 개인정보를 탈취하거나, 악성 URL을 전송해 악성 앱 설치를 유도할 것으로 추정된다.

 

[‘추석 이벤트 당첨’ 키워드]

추석 대목을 맞아 다양한 업계에서 이벤트도 적극적으로 진행하는 가운데, ‘추석 이벤트’ 상품이 당첨됐다는 내용으로 사용자를 속이는 피싱 문자도 발견됐다(보충자료 2 참조). 공격자는 특정 유명 백화점 이름을 사칭해 당첨을 확인하고 상품을 교환하라는 내용, 혹은 당첨 상품권을 증정한다는 내용의 메시지를 악성 URL과 함께 전송했다.

 

사용자가 속아 무심코 URL에 접속하면 사용자의 이름 및 전화번호, 주소 등 다양한 개인정보 입력을 유도하거나, 개인정보탈취 등을 위한 다양한 악성앱 설치파일이 다운로드 된다.

 

[‘추석 택배’ 키워드]

명절 선물 배송 등으로 택배 물량이 많은 추석 연휴에는 ‘택배’ 키워드를 활용한 피싱 문자(보충자료 3 참조)도 꾸준히 발견되고 있다. 안랩이 이번에 발견한 피싱 문자에서 공격자는 특정 택배업체를 사칭해 추석물량 증가로 배송이 지연되고 있으니 배송 일정을 확인하라며 사용자가 본문의 악성 URL에 접속하도록 유도했다.

 

사용자가 악성 URL에 접속하면 배송 조회 페이지로 위장한 피싱 페이지가 나타나며, 사용자의 주소, 이름, 전화번호 등 개인정보를 탈취를 시도한다.

 

 

현재 ‘안랩 V3 모바일’에서 인공지능 기술(머신러닝)을 기반으로 스미싱/피싱 문자를 탐지하고 있다. 안랩의 차세대 TI(Threat Intelligence) 플랫폼 ‘안랩 TIP’에서는 해당 악성 문자에 사용된 데이터 및 악성 URL∙앱 등 해당 공격과 연관된 IOC(Indicators of Compromise, 침해지표)를 제공하고 있다.

 

피싱 문자로 인한 피해를 예방하기 위해서는 ▲출처가 불분명한 문자메시지 내 URL/첨부파일 실행금지 ▲앱 다운로드 시 구글플레이 등 정식 앱 마켓 이용 ▲앱 설치 시 요구하는 권한 확인 ▲스마트폰에 V3 모바일 시큐리티 등 모바일 백신설치 등 필수 보안 수칙을 실천해야 한다.

 

 

 

[보충자료1] 추석 안정대책발표 ‘생계지원자금’ 접수 안내 내용의 피싱 문자 본문

1660-**** 생계지원자금 접수 안내  (광고) 대상알림 [추석 안정대책발표 이번달 지급계획 "생계지원자금" 접수 안내] 고객님께서는 어려운 일상으로부터 벗어날수 있도록 의결된 추경자금안을 통하여 시행되는『생계지원자금』을 받을수 있는 적격대상으로 선정되어 안내 드립니다. 아래의 융자지원 내용을 확인 하시고 한도소진으로 마감되기전 접수신청 하시어 일상의 평화를 찾으시길 바랍니다. ▣지원내용 -이자부담 경감지원 -소득이 적은 취약층들의 안정된 일상을 위한 생게활동비 지원  -소상공인.영세사업주 경영 안정지원 ▣접수기간   -가능기간: 2023년 09월 15일까지  -제출서류: 무서류 (추가적 확인이 필요시 개별요청)  ▣카 톡 접수방법 카 톡 : *****(공격자가 사용하는 아이디) 카톡오픈>친구창 윗쪽의 사람모양+플러스 클릭>아이디로 추가>1:1 채팅문의를 통하여 문의주시면 빠르게 상담 도움 드리겠습니다. ▣융자내용 -가능한 접수한도: 1000만원부터 ~ 2억원까지 -긴급적 지원한도: 7천만원 이내까지  -적용되는 이자율: 연2% ~ 6%대 내외 고정금리 -융자기간 및 상환방법: 3년~7년(원리금균등상환 또는 원금일시상환) 담보건 최장 30년 -중도상환해약금: 면제 -기타안내사항- *한도가 다 소진되기 전까지 접수가 가능합니다. ※수신동의를 원하지 않을 경우 아래 무료수신거부로 등록하여 주시기 바랍니다. 무료거부 08087******

 

[보충자료 2] 추석 이벤트 관련 내용으로 유포 중인 피싱 문자 본문

[국제발신] [○○백화점 상품권 당첨] 고객님 추석명절이벤트 당첨 확인 교환하세요 hxxps://buly.kr/*******

[국외발신] [●●백화점] 추석 명절 이벤트 당첨. 상품권 증정. hxxps://buly.kr/*******

 

[보충자료 3] 추석 물량 증가로 배송이 지연되고 있다는 내용의 피싱 문자 본문

[국제발신]\n(□□택배)추석물량 증가로 배송이 지연되고있습니다. 배송일정확인하세요 hxxps://zrr.kr/****