ESRC 3월 스미싱 트렌드 보고서
3월의 주요 스미싱 공격은 여전히 택배를 키워드로 하는 스미싱이 주도하고 있습니다. 택배를 키워드로 하는 스미싱 공격은 94.8%로 2월 대비 20.02% 증가했습니다.
뒤를 이어 건강검진을 키워드로 하는 스미싱 공격이 3.01%를 차지하고 있으며 2월 대비 10.56% 감소했습니다. 보이스피싱을 유도하는 내용의 스미싱 공격이 1.62%를 차지하고 있으며 2월 대비 4.99% 감소했으며, 수사기관을 사칭하는 스미싱 공격은 0.47% 2월 대비 3.53% 감소하고 있습니다.
위통계를살펴보면택배키워드는여전히공격자들에게매력적인키워드임을알수있습니다.다른유형의키워드를활용하는스미싱들은감소세에있음을알수있습니다.
3월의스미싱트렌드를살펴보도록하겠습니다.
ESRC에서수집한3월의스미싱공격을데이터와통계를통해살펴보도록하겠습니다.
3월한달간수집된스미싱을키워드로분류하면다음표와같습니다.
키워드 | SMS 내용 |
택배 | 택배 도착, 주소지 오류 등의 문구로 구성 |
건강검진 | 건강 검진 결과 등의 문구로 구성 |
보이스피싱 | 피해자 전화를 유도하는 문구로 구성, 예) 해외 결제가 이루어졌다는 내용 등 |
수사기관사칭 | 경찰, 검찰 등의 수사 기관 사칭 |
[표 1] 수집 스미싱 문자들의 키워드 기반 분류
다음 그림은 스미싱 키워드 별 발견 비율을 보여주고 있습니다.
[그림 1] 스미싱 키워드 별 비율
그림을살펴보면대부분의스미싱공격이택배키워드를활용하고있음을알수있습니다.
공격비율은택배스미싱문자가94.8%를차지하고있으며건강검진스미싱이3.01%,보이스피싱을유도하는스미싱공격이1.62%,마지막으로수사기관을사칭하는스미싱공격이0.47%를차지하고있습니다.
다음그림은발견된스미싱문자들의화면입니다.
[그림 2] 스미싱 문자
이어서 각 키워드 별 주요 스미싱 문자들을 살펴보도록 하겠습니다. 발견 비율은 스미싱 키워드 별로 분류된 문자 내에서의 비율입니다. 가장 많이 발견되고 있는 택배 스미싱 문자부터 살펴보도록 하겠습니다.
다음은 택배 스미싱 문자들을 정리한 것입니다.
택배 | 발견비율 |
[Web발신] 배송불가 도로명불일치 앱 다운 주소지확인 부탁드립니다 h코리안 스피드 바카라 ep://코리안 스피드 바카라 e코리안 스피드 바카라 ex.코리안 스피드 바카라 e코리안 스피드 바카라 ex[.]com | 91% |
[Web발신]고객님의 택배가 오늘 배송될 예정입니다 h코리안 스피드 바카라 ep://코리안 스피드 바카라 e코리안 스피드 바카라 ex.코리안 스피드 바카라 e코리안 스피드 바카라 ex[.]com | 2.3% |
[대한통운] 고객님 택배 배송 실패 즉시 주.소 변경 부탁드립니다.[ 코리안 스피드 바카라 ex.코리안 스피드 바카라 e코리안 스피드 바카라 e코리안 스피드 바카라 e코리안 스피드 바카라 e[.]top ] | 0.6% |
[대한통운] 고 객님 상품 배.송불가 :주:소 오류 즉시 :주:소 변경 h코리안 스피드 바카라 eps://코리안 스피드 바카라 ex.코리안 스피드 바카라 e코리안 스피드 바카라 e코리안 스피드 바카라 e[.]com | 0.4% |
[CJ대한통운]고 객에게/연락할:수:없으니 배 송정 보확인해,주/세요.[ t9y[.]me/코리안 스피드 바카라 e코리안 스피드 바카라 e ] | 0.3% |
[표 2] 택배 스미싱
위표의스미싱문자를살펴보면첫번째공격문자가택배스미싱공격의91%를차지하고있습니다.이는특정공격조직이활발하게공격을전개하고있음을뜻합니다.
그리고 나머지 네 개의 스미싱 문자는 전체적인 내용은 비슷하지만 몇 개의 단어를 바꾸거나 띄어쓰기, 특수 문자 등을 추가하여 다른 문장처럼 보이도록 했음을 알 수 있습니다.
최근의택배스미싱들은과거보다내용의변화가활발하지는않은것으로판단됩니다.
다음은 건강검진 스미싱 문자들을 정리한 것입니다.
건강검진 | 발견비율 |
[Web발신]*국민건강보험건강검진 내용 및 예약하기.상세확인[코리안 스피드 바카라 e.코리안 스피드 바카라 e코리안 스피드 바카라 e[.]cab] | 37% |
[Web발신] [*국민건강보험공단] 건강검진 {통보서}발송완료. 내용보기[코리안 스피드 바카라 e코리안 스피드 바카라 e.코리안 스피드 바카라 e코리안 스피드 바카라 e[.]fit] | 23% |
*국민건강보험공단종합건강검진 통보서발송.내용확인[코리안 스피드 바카라 e코리안 스피드 바카라 e.코리안 스피드 바카라 e코리안 스피드 바카라 e[.]site] | 10.7% |
[Web발신][*국민건강관리협회]종합건강검진 진단서 발송,내용확인[코리안 스피드 바카라 e코리안 스피드 바카라 e.코리안 스피드 바카라 e코리안 스피드 바카라 e[.]pLus] | 9.8% |
[Web발신][국민건강보험공단]건강검진 진단서발송.내용상세확인[코리안 스피드 바카라 ex.코리안 스피드 바카라 e코리안 스피드 바카라 e[.]biz] | 5.8% |
[표 3] 건강검진 스미싱
건강검진 스미싱 공격은 2월 대비 소폭 감소했으나 오미크론의 확산세가 심상치 않았던 시기라 그런지 공격이 지속적으로 이어지고 있습니다.
다음은 보이스피싱을 유도하는 스미싱 문자들을 살펴보겠습니다.
보이스피싱 | 발견비율 |
[국제발신][주문하신-결제금액] 코드번호 86** KRW 959,000 승인완료 문의센터 050-코리안 스피드 바카라 e코리안 스피드 바카라 e-코리안 스피드 바카라 e코리안 스피드 바카라 e | 14.5% |
[국외발신][PAY쇼핑] 해외구매 1,047,420원 결제완료 승인번호:5623 본인아닐 경우 고객센터문의:02-코리안 스피드 바카라 ex-코리안 스피드 바카라 e코리안 스피드 바카라 e | 12.7% |
[국제발신] OOO님 승인안내:969,000원 결제완료.(본인 아닐시 소비자원 050-코리안 스피드 바카라 e코리안 스피드 바카라 e-코리안 스피드 바카라 e코리안 스피드 바카라 e으로 신고바랍니다.) | 10.9% |
[국제발신][IB몰] 해외체크 OOO님 876,000원 결제완료 본인사용아닐시문의전화050코리안 스피드 바카라 e코리안 스피드 바카라 e코리안 스피드 바카라 e코리안 스피드 바카라 e | 5.4% |
[주문하신 결제금액] 코드번호 3*5* KRW 963,200 결제가 완료되었습니다 문의센터 050-코리안 스피드 바카라 e코리안 스피드 바카라 e-코리안 스피드 바카라 e코리안 스피드 바카라 e | 3.6% |
[표 4] 보이스피싱 유도 스미싱
기존의스미싱과달리악성앱을유포하는url대신공격자의전화번호를포함하고있는특징이있습니다.이는문자를통해악성앱을유포하는대신전화통화를유도하여악성앱을유포하는방식입니다.
피해자는 특정 쇼핑몰 등의 문의센터나 고객센터로 착각하여 공격자가 안내하는 특정 사이트에 접속하게 되며 이 사이트를 통해 악성 앱을 설치하게 됩니다.
다음은수사기관을사칭하는스미싱문자들을살펴보겠습니다.
수사기관사칭 | 발견비율 |
[Web발신]차량위반처벌통지서 발송 완료 h코리안 스피드 바카라 eps://nuly[.]do/코리안 스피드 바카라 e코리안 스피드 바카라 e | 50% |
[Web발신][교통민원24(이파인)] 교통법규 위.반 벌점 통지서 발송 완료 h코리안 스피드 바카라 ep://코리안 스피드 바카라 ex.코리안 스피드 바카라 e코리안 스피드 바카라 ex[.]men | 18% |
[표 5] 수사기관사칭 스미싱
교통법규를위반했다는내용의스미싱으로운전을하시는분들은쉽게착각을일으킬수있는내용으로구성되어있다.
다른 악성 앱 공격도 그렇겠지만 스미싱 공격 또한 사전 예방이 가장 중요합니다. 스마트폰을 사용하시는 분들은 스스로 보안의식을 고취시킬 필요가 있으며 스미싱에 대한 경각심을 가져야 하겠습니다.
스미싱의예방방법은비교적간단합니다.문자내의URL링크를클릭하지않거나다운로드한악성앱을설치하지않으면됩니다.그리고알약M과같이신뢰할수있는백신앱을설치하여사용하는것도피해를예방하는데도움이됩니다.
[그림 3] 구글 플레이 스토어 - 알약M 설치 페이지
알약M의 악성 앱 탐지 화면
[그림 4] 스미싱 악성 앱 탐지 화면