'SKT 유심 교체' 클릭하니 도박 사이트로... "이젠 피싱도 조심해야"

과기정통부 "사이트 주소 꼼꼼히 확인을"

SK텔레콤이 유심 고객 정보 해킹 사태와 관련해 유심 무료 교체 서비스에 나선 28일, 서울 시내의 한 T월드 매장 앞에 유심 재고 소진 안내판이 설치돼 있다. SK텔레콤은 이날 오전 10시부터 전국 T월드 매장 2,600여 곳에서 유심 무료 교체 서비스를 진행했다. 연합뉴스

SK텔레콤 유심(USIM) 정보 유출 사태의 파장이 커지는 가운데, 업체 측의 '유심 무상 교체'를 악용해 불법 도박 사이트로 피싱을 시도하는 사례까지 발생했다. 이용자 입장에선 온라인 검색도 각별히 주의해야 하는 상황에 처한 셈이다.

28일 과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 두 기관은 전날 긴급 공지를 통해 "유심 무상 교체나 유심 보호 서비스 등의 내용으로 속여 외부 피싱 사이트 접속을 유도하고 개인정보를 입력하도록 한 사례를 확인했다"고 밝혔다. 일반 이용자가 검색 엔진에 '유심 무상 교체' '유심 보호 서비스' 등과 관련한 키워드를 입력하면 언론 보도 일부를 발췌한 검색 결과가 뜨고, 해당 링크를 클릭하면 중간 경유용 비영리 도메인을 거쳐 도박 사이트로 연결된다는 것이다.

SKT 유심 무상 교체 정보를 내세워 도박 사이트로 연결되게 한 피싱 사례. 과기부 제공

이처럼 SK텔레콤 유심 무상 교체를 사칭한 피싱·스미싱 공격은 당분간 지속될 것이라는 게 과기정통부와 KISA의 예상이다. 두 기관은 이용자들에게 △검색 결과에 노출되는 사이트 주소가 SK텔레콤 또는 PASS 공식 사이트와 같은지 확인하고 △출처가 불분명한 사이트 접속은 자제해야 한다고 당부했다. 만일 피싱 사이트에 접속했을 경우에는 이용자 정보를 입력하지 않아야 하며, 악성 애플리케이션도 설치해선 안 된다고 강조했다.

박지윤 기자 luce_jyun@hankookilbo.com