지난 6일 A씨는 이 같은 문자를 받고 자연스레 첨부된 링크를 클릭했다. OO택배가 유명 택배사이기도 했고 실제 물건을 주문하기도 해 택배 받을 일도 있었다. 하지만 링크를 타고 들어가 보니 어떤 메뉴를 눌러도 주소 수정이 아닌 전화번호를 입력하라는 문구만 떴다. 이상하게 생각한 A씨가 OO택배 측에 직접 문의하자 ‘택배 주문건이 없다’는 말을 들었다.
지난 6일 A씨가 받은 택배 사칭 스미싱. 최근 유명 택배사를 사칭해 사용자의 실명을 포함한 택배 스미싱 문구를 보내고 개인정보를 빼내는 금융사기가 극성을 부리는 것으로 나타났다.
이번에 발견된 스미싱은 A씨의 사례처럼 "[**택배] OOO고객님 배송 재확인 바람. 주소지확인. ht*p://w**i.m***gl.c*m"과 같이 사용자의 실명을 포함해 택배 관련 스미싱 문자를 발송해 사용자의 의심을 피한다. 이는 공격자가 사전에 탈취한 개인정보를 활용한 것으로 추정된다.
사용자가 무심코 스미싱 문자 내 URL을 클릭하면 실존하는 유명 택배사 홈페이지를 사칭한 가짜 페이지로 접속한다. 해당 가짜 페이지는 하단의 기업 설명 일부와 URL를 제외하고는 사용자가 구분이 어려울 정도로 실제 페이지와 다름없이 정교하게 제작됐다.
이후 정상적인 ‘휴대폰 번호 인증’ 로그인 서비스로 위장한 가짜 페이지에서 스마트폰 인증을 유도한다. 사용자가 전화번호를 입력하고 인증 버튼을 클릭하면 스마트폰 내 정보를 탈취하는 악성 앱을 설치 시도한다.
이를 발견한 보안전문 안랩은 “사용자는 본인이 주문하지 않은 택배 메시지를 받았을 경우 스미싱 문자가 아닌지 우선 의심해 보는 것이 좋다”고 전했다.
강종석 안랩 모바일팀 선임연구원은 “사회적으로 스미싱에 대한 경각심이 높아짐에 따라 사용자를 속이기 위해 스미싱 문구와 웹페이지 등이 점점 정교해지고 있다”며 ”안전한 스마트폰 사용을 위해서 사용자가 보안에 관심을 가지고 기본적인 보안 수칙을 실행하는 것이 중요하다”고 말했다.
‘스미싱 피해 최소화’ TIP
1.문자 메시지나 SNS(Social Networking Service)에 포함된 URL 실행 자제 2.모바일 백신으로 스마트폰을 주기적으로 검사 3.시스템 설정에서 '알 수 없는 출처(소스)'의 허용 금지 설정, 4.스미싱 탐지 전용 앱 사용
