서이초 교사 추모 모임 '가짜 초대장' 공격…"URL 클릭 조심하세요"

문자 메시지에 '악성 피싱' 사이트 주소 넣어 발송
악성 앱 설치 파일 설치 유도…추가 범죄에 활용

서울 서초구 서이초 사건 추모 모임 위장 초대장 (안랩 제공)

(서울=뉴스1) 오현주 기자 = 서울 서초구 서이초등학교 교사를 추모하기 위한 '모임 초대장'으로 꾸민 피싱 문자가 발견돼 주의가 요구된다.

2일 안랩에 따르면 공격자는 '고인의 마지막 가시는 길 외롭지 않게 부디 오셔서 참석해주세요'라는 문구와 악성 URL(인터넷 주소)을 포함한 문자를 발송했다.

사용자가 문자 속 URL에 접속하면 공격자가 만든 피싱 사이트로 이동한다.

웹사이트는 '추모 모임 초대장'처럼 위장했다. '애도를 표한다' '고인의 명복을 빈다'는 텍스트와 검은색 리본·촛불 그림을 담았다.

해당 화면 하단에 있는 '열기' 버튼을 누르면 '정확한 장소와 시간을 보기 위해 확인을 눌러주세요~'라는 문구가 적힌 창이 뜬다.

사용자가 무심코 'OK' 버튼를 누르면 '초대장 카드'를 위장한 악성 애플리케이션(앱) 설치파일(.apk)이 스마트폰에 다운로드된다.

기기에 악성 앱이 설치되면 공격자는 △SMS(문자 메시지) △주소록 △전화번호 △통화 내역 등 다양한 개인 정보를 유출한다.

해커는 탈취한 개인 정보를 보이스 피싱 등 추가 범죄에 활용할 수 있다.

피해를 막기 위해 △출처가 불분명한 문자메시지 내 URL·첨부파일 실행금지 △앱 다운로드 시 구글플레이 등 정식 앱 마켓 이용 △앱 설치 시 요구하는 권한 확인이 권고된다.

강동현 안랩 엔진 개발팀 수석연구원은 "공격자는 사회적 관심이 높은 이슈 등 사용자를 유인할 수 있을 만한 소재라면 어떤 것이라도 가리지 않는다"며 "출처가 불분명한 문자메시지 내 URL은 실행하지 않는 등 기본 보안수칙을 철저하게 준수해야 한다"고 말했다.

woobi123@news1.kr