가짜 잡아낸다..스미싱 막는 'X-ray 시스템' 도입하는 KISA 작성일 03-31 108 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">지인 사칭해 청첩장·부고장 전송하는 스미싱<br>최근엔 SNS 계정탈취하는 유형 급증<br>악성문자 사전 차단 상반기 내 운영 시작<br>"악성 패턴·트래픽 분석…개인 문자 제외"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="UfyDofe7m2"> <p contents-hash="098c827e8a96a78353f356b71d04a6df43aaf8ab530a89b812477585fe70028e" dmcf-pid="u4Wwg4dzO9" dmcf-ptype="general"> [이데일리 최연두 기자] 악성 문자메시지(SMS)로 개인정보 탈취를 시도하는 ‘스미싱 공격’ 수법이 나날이 진화하고 있는 가운데, 한국인터넷진흥원(KISA)이 이에 대응해 ‘엑스레이(X-ray) 시스템’으로 불리는 신종 방어 체계를 도입한다.</p> <figure class="figure_frm origin_fig" contents-hash="c93f197a069115f199198bcfedaa2708ccee12f7eba823162f86d3fddcecdb96" dmcf-pid="78Yra8JqOK" dmcf-ptype="figure"> <p class="link_figure"><img alt="김은성 한국인터넷진흥원(KISA) 스미싱대응팀장(사진=KISA)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/31/Edaily/20250331110202032brnv.jpg" data-org-width="670" dmcf-mid="pJQz1IYcDV" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/31/Edaily/20250331110202032brnv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김은성 한국인터넷진흥원(KISA) 스미싱대응팀장(사진=KISA) </figcaption> </figure> <p contents-hash="d8607c531335a25ac3699cac1d4f2c45f259cf2ab6418e1953600f74895b6726" dmcf-pid="z6GmN6iBEb" dmcf-ptype="general">30일 KISA에 따르면 지난해 국내 스미싱 탐지건수는 219만6469건을 기록해 전년(5만3300건) 대비 336.4% 증가했다.</p> <p contents-hash="b24f0de1a59a42abcc9c4760cc24e360cfde8a64d0a501f3691594d12197e7ba" dmcf-pid="qouYIoDxrB" dmcf-ptype="general">기존 스미싱 공격자는 대개 불특정 다수를 노렸지만, 최근엔 이용자의 스마트폰에 저장된 연락처를 악용하는 사례가 급증했다. 지인의 명의로 청첩장이나 부고장을 위장해 메시지를 보내는 식이다. 문자 수신자는 실존 인물의 문자로 인식해 링크를 누르게 된다.</p> <p contents-hash="dafedf627b17e22010882fdea2fb19a4c9d461806ef3855d1fc9cd55e12420c1" dmcf-pid="Bg7GCgwMIq" dmcf-ptype="general">김은성 KISA 스미싱대응팀장은 “공격자가 문자 권한을 가진 악성 애플리케이션(앱)을 통해 이용자의 연락처에 저장된 지인들에 자동으로 악성 문자를 보내는 구조”라며 “결혼 시즌이나 장례가 잦은 계절적 특성을 악용해 청첩장·부고장을 위장한 스미싱이 반복적으로 유포되고 있다”고 설명했다.</p> <p contents-hash="1b3257e746d51613351169ad0e8cb864ad9d290c284dcaa0b1ec83b6bb7f1a03" dmcf-pid="bazHharRrz" dmcf-ptype="general">이어 “청첩장의 경우 당사자와 전화통화로 축하 메시지를 전하는 등 사실 확인 단계를 거치지만, 부고장은 연락을 피하는 경향이 있어 피해가 더 크다”고 말했다.</p> <p contents-hash="4534b9da98ceb90e1b11f17c355d3b8506e21bd656eefa96171e2013455cabfd" dmcf-pid="KNqXlNmeI7" dmcf-ptype="general">최근 텔레그램 등 소셜미디어 서비스의 계정을 탈취하는 스미싱 사례도 급증했다. KISA가 올해 1~2월 탐지한 스미싱 총 40만95897건 가운데 계정탈취형은 절반 이상(21만8632건)으로 집계됐다.</p> <p contents-hash="8884c193639794c3801242fc0d9c1d743571cbcb52976de4698009f87e900d68" dmcf-pid="9jBZSjsdsu" dmcf-ptype="general">이러한 계정탈취 유형은 문자에 포함된 악성 링크를 통해 이뤄진다. 예컨대, 이용자가 ‘텔레그램 정책 위반’ 등으로 위장한 가짜 문자를 받고 링크를 클릭하면, 로그인 페이지와 똑같이 생긴 피싱 사이트로 연결된다. 여기에 본인 아이디와 비밀번호 등 계정 정보를 입력하는 경우 해당 정보가 공격자 손에 들어가게 된다.</p> <p contents-hash="ab166933f56673d3e454cbf41c962a686c1e8fb4a435dfeeb0469752957391c8" dmcf-pid="2bhjdbP3OU" dmcf-ptype="general">김 팀장은 “특히 텔레그램의 로그인 페이지는 오픈소스 기반으로 설계돼 있어 공격자가 실제와 똑같은 가짜 페이지를 만들기 수월하다”면서 “스미싱 피해자가 악성 링크를 통해 본인의 계정을 넘겨주는 일이 잦다”고 설명했다.</p> <p contents-hash="71ae40999b58da085a64baedac7da8f4213baeac0b51c83d5548e8f1affef215" dmcf-pid="VKlAJKQ0Ep" dmcf-ptype="general">KISA는 고도화된 스미싱에 대응하기 위해 ‘엑스레이 시스템’을 도입한다. 이 시스템은 문자 발송 시도 단계에서 발신자 번호와 메시지 내 인터넷주소(URL)를 분석해 악성 문자를 사전에 차단하는 체계다. KISA는 국내 기업용 메시징 업체 1160여개와 이 시스템을 연계하고 상반기 내 본격 가동할 예정이다.</p> <p contents-hash="4285eea5a53d5152aa221c766ffbfbb19cf088eb61e1bf58a29bc2ef73b0c6a8" dmcf-pid="f9Sci9xpD0" dmcf-ptype="general">김 팀장은 “스마트폰을 해킹 대상 기기(POS, 서버)처럼 바라보고, 방화벽과 침입방지시스템 개념을 문자망에 적용한 것”이라며 “기업형 문자 발송 서비스에 한해 이 기능이 적용되며, 개인 간 메시지는 해당되지 않는다”고 부연했다.</p> <p contents-hash="476945f042fa67f942476221676670f76b8972539b86de2c292c2d6361437aa6" dmcf-pid="42vkn2MUw3" dmcf-ptype="general">그럼에도 일각에서 제기된 문자 검열 우려에 대해서는 “KISA는 (악성으로 의심되는) 문자 내용을 사람이 육안으로 확인하지 않고 악성 패턴과 트래픽 등만 확인하는 절차를 거친다”며 “문자의 실질적인 내용이 아니라 문자 속의 구조(뼈대)를 들여다 보는 것”이라고 말했다.</p> <p contents-hash="af90fb7bf7e287f7758476bb523ea4bd8fabee4365d120cc2466df0781162907" dmcf-pid="8VTELVRuIF" dmcf-ptype="general">최연두 (yondu@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 네카오에 연예기획사 빌리프랩까지…'ai.kr' 등록 열풍 03-31 다음 달 탐사 ‘로버’ 핵심 전기파워트레인…전기硏, 국산화 도전장 03-31 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
