스미싱, 텔레그램 계정탈취 증가세…가짜 전화상담원 등장 작성일 03-31 114 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">QR코드 악용 '큐싱'도 주의보</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="6jUDharR5G"> <figure class="figure_frm origin_fig" contents-hash="d9e9a7feb606b7c32acad9ffcb9a722e268a859d4e876a8ac97df8f6f33adea4" dmcf-pid="P5L0bXUlGY" dmcf-ptype="figure"> <p class="link_figure"><img alt="국내에서 확인된 스미싱 공격용 문자메시지 발송사례./사진제공=한국인터넷진흥원" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/31/moneytoday/20250331141406687afxh.jpg" data-org-width="1024" dmcf-mid="4Ke5uytsGX" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/31/moneytoday/20250331141406687afxh.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 국내에서 확인된 스미싱 공격용 문자메시지 발송사례./사진제공=한국인터넷진흥원 </figcaption> </figure> <p contents-hash="57bf299068b40b18f5f0a3fe32e309c17d0e8b8f4f1426eafcb149c63ac9bccb" dmcf-pid="Q1opKZuStW" dmcf-ptype="general">국내 스미싱 공격이 올 들어 텔레그램 등 사회관계망서비스(SNS) 계정을 탈취하거나 공공기관을 사칭하는 데 집중된 것으로 나타났다. </p> <p contents-hash="0bd6bf5743a873fc543fcdd898f4cce7b92ecf06bb23bffeb7fd1442172bddbd" dmcf-pid="xtgU957vHy" dmcf-ptype="general">31일 한국인터넷진흥원(KISA)에 따르면 올 2월 스미싱 탐지건수는 24만4582건으로 전월보다 48% 증가했다. 유형별로는 계정탈취가 12만4678건, 공공기관 사칭이 10만8009건을 차지해 전월보다 각각 32.7%, 112.64% 늘었다.</p> <p contents-hash="7b6969cfb14e867dc08e44dfd9e9938c8dc1d38d48010ce2b8216ff084c9b5b4" dmcf-pid="yoFAsnkPGT" dmcf-ptype="general">계정탈취형 스미싱은 각종 사회관계망서비스(SNS) 중 텔레그램 계정을 노리는 경우가 많다. 문자메시지로 '계정이 비활성화될 예정이니, 6시간 내에 인증을 완료하라'는 문구와 가짜 로그인 창으로 연결되는 악성링크를 보내 아이디·비밀번호·일회용비밀번호(OTP) 입력을 유도하는 수법이 대표적이다.</p> <p contents-hash="882bc5b088d6969475ed3d2215095e3e200f5c53df7b5663c7457ac5cc761163" dmcf-pid="Wg3cOLEQXv" dmcf-ptype="general">김은성 KISA 스미싱대응팀장은 "계정탈취는 지난해에도 스미싱 공격의 큰 비중을 차지했지만, 텔레그램 탈취가 곧바로 금전피해로 이어지진 않는 탓에 크게 부각되지 않았다"며 "금전피해가 없어서 피해자가 피해사실을 모를 가능성이 높다"고 말했다.</p> <p contents-hash="0882e8c2b42acb26f3519f2001e094cfa788e324ce37b97970eef0aef5f6ccfd" dmcf-pid="Ya0kIoDx1S" dmcf-ptype="general">해외에서 국내로 발송한 문자메시지는 첫머리에 '국외발신' 문구가 표시된다. 국내 서비스와 관련한 안내 문자메시지에 이 문구가 포함된 경우 스미싱을 쉽게 의심할 수 있지만, 텔레그램은 실제 운영사도 문자메시지를 해외에서 발신하는 탓에 진위여부를 구분하기 어려운 실정이다.</p> <p contents-hash="d9e6085285f8601ca5061f051f67c29cbb36be21ec0fce58a00f6e15b70c0b0c" dmcf-pid="GNpECgwMYl" dmcf-ptype="general">스미싱범이 접속을 유도하는 가짜 로그인 창은 다른 주요 SNS 앱보다 텔레그램을 흉내냈을 때 완성도가 높은 편이라고 KISA는 설명했다. 텔레그램 운영사가 오픈소스 소프트웨어를 표방하며 각종 소스코드를 공개한 영향이다.</p> <p contents-hash="c607d5bb95284438f9092db4a9814104522ece98a1ae1bb8e0a3804689950112" dmcf-pid="HjUDharRZh" dmcf-ptype="general">김 팀장은 "여타 메시징 앱보다 텔레그램에 민감한 대화내용이 많다는 점을 악용해 공격자들이 협박에 나서려는 것으로 보인다"며 "또 해외에선 '로맨스 스캠(연애빙자사기)'이 많은데, 이를 위한 대포계정을 국내에서 확보하려는 게 아닌가 추측한다"고 밝혔다.</p> <p contents-hash="3d3833f399c42ca097626437a66f5f94374556b327f98261e2157f8363337044" dmcf-pid="XAuwlNme1C" dmcf-ptype="general">한편 스미싱 공격은 최근 악성 링크를 문자메시지에 첨부하는 대신 피해자가 가짜 콜센터로 확인차 전화를 걸면 원격점검·사은품 등을 핑계삼아 악성앱 설치를 유도하는 방향으로 발전 중이다. 일회성 메시지 대신 지속적인 대화로 신뢰감을 얻은 뒤 사기를 시도하는 사례도 발견됐다.</p> <p contents-hash="26fbdd80ba086e3d1b9607086ee7af355587e656dd901cdff9fcc4f25f8cee62" dmcf-pid="Zc7rSjsdtI" dmcf-ptype="general">김 팀장은 "문자메시지에 링크가 있으면 (이동통신망에서) 차단되니까, 일단 대화를 유도한 다음 대화 도중에 링크를 뿌리는 식으로 탐지를 우회하는 것"이라며 "이 수법 피해자는 대부분 연령대가 높다. 가짜 상담원은 '제가 도와드리겠다'며 피해자가 스스로 악성 원격제어앱을 설치하게 유도한다"고 설명했다.</p> <figure class="figure_frm origin_fig" contents-hash="ac12f7c161e81c5f2d5354b5b35106690f4accfa9de4a5765073a3438064ffcc" dmcf-pid="5kzmvAOJtO" dmcf-ptype="figure"> <p class="link_figure"><img alt="김은성 한국인터넷진흥원(KISA) 스미싱대응팀장./사진제공=한국인터넷진흥원" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/31/moneytoday/20250331141408120aeax.jpg" data-org-width="670" dmcf-mid="8WMXpv5rZH" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/31/moneytoday/20250331141408120aeax.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김은성 한국인터넷진흥원(KISA) 스미싱대응팀장./사진제공=한국인터넷진흥원 </figcaption> </figure> <p contents-hash="d5c0d4113454e2e2d310331b97150cbe99deb2b10b292978227e4e9bbdf7c488" dmcf-pid="1EqsTcIi5s" dmcf-ptype="general">QR코드(2차원바코드)를 악용한 '큐싱(QR코드 스미싱)'은 새로운 위협으로 떠올랐다. 쿠폰·마일리지 앱으로 가장한 악성 앱을 만든 뒤 추천인·증정 이벤트 명목으로 QR코드를 유포하는 수법이다. 여기에 속은 피해자는 지인에게 가입을 권유해 2차 피해를 입히게 된다.</p> <p contents-hash="da3f8201373668978f8686a2d040dabd8b7b6e2c125120bb346bad458345b5d7" dmcf-pid="tDBOykCn5m" dmcf-ptype="general">KISA는 큐싱 피해를 예방하기 위해 지난 1월 '큐싱 확인서비스'를 개시했다고 밝혔다. 사용자가 카카오톡 채널 '보호나라'에 접속해 의심되는 QR코드를 발송하면 KISA가 자체 데이터베이스(DB)를 대조해 위험도를 알려주는 방식이다.</p> <p contents-hash="b8833b5057f0092cb131e93115141850180f8135b6a5fc4e7708e72f5060fc81" dmcf-pid="FNpECgwMHr" dmcf-ptype="general">이 밖에 KISA는 앞으로의 스미싱 대응에 '악성문자 엑스레이(X-ray) 시스템'을 도입한다고 설명했다. KISA가 위험 전화번호·문자메시지 규칙을 대량문자 발송사업자에게 전달하면 사업자들이 차단을 수행하는 구조다.</p> <p contents-hash="b18b9c7acec2aa47831dba231ec82e85b1f98e1cb8d59fbd1a766ead1e6f980d" dmcf-pid="3jUDharRYw" dmcf-ptype="general">김 팀장은 "개인의 문자메시지를 (기관이) 볼 수 있는지 일각에서 의문을 제기하지만, 개인이 보내는 문자메시지는 원래 문자발송 사업자를 거치지 않고 이동통신사가 직접 처리해 상관이 없다"며 "대량발송 문자로 유포되는 스미싱만 줄여도 피해가 많이 줄어들 것"이라고 밝혔다.</p> <p contents-hash="3c79b6a69b946855acb0b7c74eb447a3581d4741a5d0f7ed0ee6c6eac09050cd" dmcf-pid="0AuwlNmeYD" dmcf-ptype="general">성시호 기자 shsung@mt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지</p> 관련자료 이전 타인의 감정 공감, 우뇌 특정 회로 작동한다 03-31 다음 게임 넘어 웹툰·웹소설로... 넷마블, IP 확장 전략 가속 03-31 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
