쿠팡 정보유출 악용 스미싱·보이스피싱 우려…KISA ‘긴급 주의보’

KISA “피해보상 사칭 문자·통화 주의”
악성앱 설치 유도·검색광고 피싱 등장 가능도

▲ 카카오톡 보호나라. KISA홈페이지 캡처

국내 이커머스(전자상거래) 1위인 쿠팡에서 대규모 개인정보 유출이 확인되면서 이를 악용한 스미싱·보이스피싱 등 2차 피해 가능성이 커지고 있다.

이에 한국인터넷진흥원(KISA)은 즉각적인 경각심을 촉구하며 예방 수칙을 제시했다.

KISA는 29일 보안 공지를 통해 “최근 유출 사고를 빌미로 ‘피해보상’, ‘피해 사실 조회’, ‘환불’ 등의 문구를 사용한 기업 사칭 스미싱이 대거 확산할 수 있다”며 “보상 안내를 빙자한 보이스피싱 시도 역시 증가할 것으로 예상된다”고 경고했다.

대표적인 수법으로는 ‘긴급 앱 업데이트’, ‘피해보상 신청’, ‘환불 처리’ 안내 문자에 악성 인터넷주소(URL)를 삽입해 피싱 사이트 접속 또는 악성 앱 설치를 유도하는 방식이 꼽힌다.

‘피해사실 조회’ 같은 키워드를 검색하면 포털 상단 광고나 검색결과에 피싱 페이지가 노출될 가능성도 있다고 KISA는 설명했다.

전화로 피해 사실 통보를 가장하며 원격제어 앱 설치를 요구하거나, 특정 사이트 접속을 지시하는 유형도 우려된다. 이는 최근 보이스피싱 조직이 자주 활용하는 방식으로, KISA는 “정부기관·금융회사는 전화나 문자로 원격제어 앱 설치를 요구하지 않는다”고 재차 강조했다.

스미싱·피싱이 의심될 경우 카카오톡 공식 채널 ‘보호나라’의 ‘스미싱·피싱 확인서비스’에서 신고와 악성 여부 확인이 가능하다.

KISA는 다음과 같은 주의를 당부했다. 발신자를 알 수 없는 메시지의 URL은 절대 클릭하지 말고 즉시 삭제하고 의심 사이트는 정식 도메인과 동일한지 반드시 확인할 것, 또 휴대전화 번호·아이디·비밀번호 등 개인정보는 신뢰할 수 있는 사이트에만 입력하며, 인증번호는 모바일 결제로 연동될 수 있어 유출 시 큰 피해로 이어질 수 있으므로 각별히 주의해야 한다고 강조했다.

만약 악성 앱을 설치했거나 피싱 사이트에 정보를 입력했다면 이동통신사에 ‘번호 도용 문자 차단 서비스’를 신청해야 한다.

모바일 결제 피해가 발생한 경우에는 통신사 고객센터에서 소액결제 확인서를 발급받아 경찰에 신고해야 한다.

악성 앱 설치가 확인되면 즉시 삭제하거나 서비스센터 점검을 받아야 한다. 악성 앱 감염 상태에서 금융서비스를 이용했을 경우 공인인증서·보안카드 등 금융정보가 노출됐을 가능성이 있어 즉각 폐기하고 재발급해야 한다.

또한 악성 앱이 주소록을 통해 지인에게 스미싱 문자를 재전송하는 등 2차 피해가 발생할 수 있으므로, 주변에 관련 사실을 알려 피해 확산을 방지해야 한다.
 

#보이스피싱 #피해 #악성 #스미 #쿠팡