“업데이트하세요”… KISA 보안공지 사칭 스미싱 유포

한국인터넷진흥원(KISA)이 31일 ‘보안공지’를 사칭한 스미싱 문자메시지가 최근 급속하게 유포 중이라며 이용자의 주의를 당부했다.

해당 스미싱 문자메시지는 중요 공시사항 URL을 포함하고 있으며 해당 인터넷 주소를 클릭하면 크롬 브라우저 업데이트 권고 창이 출력되고 악성앱 설치를 유도한다.


KISA에 따르면 현재 이 주소로 연결은 차단된 상태지만 악성앱이 지속적으로 주소를 변경할 가능성이 있다. 악성앱을 설치할 경우 공인인증서와 수신문자 등 개인정보가 유출될 수 있어 각별한 주의가 필요하다.

KISA는 ▲앱 설치 전 기기 접근 권한 요구 시 무심코 동의 버튼을 누르지 말 것 ▲악성앱을 이미 설치한 경우 KISA 대응지침에 따라 번호도용 문자 차단 및 모바일 결제내역 확인 등의 조치를 통해 2차 피해를 예방해 달라고 당부했다.


이상헌 KISA 침해대응단장은 “최근 보안공지를 사칭한 스미싱 문자가 지속적으로 유포되고 있어 주의가 요구된다”며 “출처가 불분명한 문자 수신 시 발신자 번호를 확인하고 악성앱 설치 유도 여부를 반드시 확인해야 한다”고 말했다.