ESRC 9월 스미싱 트렌드 보고서
9월은 8월과 마찬가지로 건강검진 키워드를 사용하는 스미싱이 공격을 주도하고 있습니다. 이는 택배 스미싱 공격보다 건강검진 키워드를 사용하는 공격이 보다 효과적이기 때문에 공격자들이 적극적으로 활용하고 있는 것으로 추측하고 있습니다.
건강검진을 키워드로 하는 스미싱 공격이 77.62%를 차지하고 있으며 8월 대비 27.55% 증가했습니다. 뒤를 이어 택배를 키워드로 하는 스미싱 공격은 13.89%로 8월 대비 19.63% 감소했습니다.
그리고 보이스피싱을 유도하는 내용의 스미싱 공격이 5.09%를 차지하고 있으며 8월 대비 3.04% 감소했습니다. 마지막으로수사기관을사칭하는스미싱공격이0.9%를차지하고있습니다.8월대비2.33%감소했습니다.
9월의스미싱트렌드를살펴보도록하겠습니다.
ESRC에서 수집 한 9월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다.
9월한달간수집된스미싱을키워드로분류하면다음표와같습니다.
키워드 | SMS 내용 |
택배 | 택배 도착, 주소지 오류 등의 문구로 구성 |
건강검진 | 건강 검진 결과 등의 문구로 구성 |
보이스피싱 | 피해자 전화를 유도하는 문구로 구성 |
수사기관사칭 | 수사 기관을 사칭하여 관심을 유도하는 문구로 구성 |
[표 1] 수집 스미싱 문자들의 키워드 기반 분류
다음그림은스미싱키워드별발견비율을보여주고있습니다.
[그림 1] 스미싱 키워드 별 비율
그림을살펴보면대부분의스미싱공격이건강검진과택배키워드를활용하고있음을알수있습니다.
공격비율은건강검진스미싱이77.62%를차지하고있으며택배스미싱문자가13.89%,보이스피싱을유도하는스미싱공격이5.09%,마지막으로수사기관사칭스미싱공격이0.9%를차지하고있습니다.
건강검진 키워드를 활용하는 스미싱 공격이 두달 연속 큰폭으로 증가했습니다. 이는 기존의 택배 스미싱 공격보다 건강검진 키워드를 사용하는 스미싱 공격이 보다 더 효과적이기 때문일 것이라 유추할 수 있겠습니다.
다음그림은발견된스미싱문자들의화면입니다.
[그림 2] 스미싱 문자
이어서각키워드별주요스미싱문자들을살펴보도록하겠습니다.발견비율은스미싱키워드별로분류된문자내에서의비율입니다.가장많이발견되고있는건강검진스미싱문자부터살펴보도록하겠습니다. 다음은건강검진스미싱문자들을정리한것입니다.
건강검진 | 발견비율 |
[Web발신][국민검진공단]신체검사 통지서 발송완료내용확인:바카라 루쥬바카라 루쥬.바카라 루쥬바카라 루쥬[.]cash | 24% |
[Web발신][국민건강보험]종합전면검사 통보서 발송완료.내용확인[바카라 루쥬x.바카라 루쥬바카라 루쥬[.]show] | 23% |
[Web발신][건강보험센터]건강검사 통보서 전송완료,내용확인:바카라 루쥬x.바카라 루쥬바카라 루쥬[.]media | 18% |
[Web발신][국민건강보험]신체검사 통지서 발송완료내용확인:바카라 루쥬바카라 루쥬.바카라 루쥬바카라 루쥬[.]cash | 16% |
[Web발신][국민건강검진]종합건강검사 통보서 전송완료,내용확인:바카라 루쥬바카라 루쥬.바카라 루쥬바카라 루쥬[.]live | 9.8% |
[국민건강검진]건강검사 통보서 발송완료.내용확인:바카라 루쥬x.바카라 루쥬바카라 루쥬[.]pro | 2.4% |
[Web발신][건강보험센터]종합건강검사 통보서 결과발송, 내용확인 [바카라 루쥬바카라 루쥬.바카라 루쥬바카라 루쥬[.]biz] | 1.8% |
[Web발신]건강검사 통보서 발송완료,내용확인:바카라 루쥬.바카라 루쥬바카라 루쥬[.]Live | 1.1% |
[Web발신][건강보험공단]신체검사 통보서 발송완료내용확인:바카라 루쥬바카라 루쥬.바카라 루쥬바카라 루쥬[.]city | 1% |
[Web발신][국가보험공단]종합신체검사 통보서 전송완료,내용확인:바카라 루쥬바카라 루쥬.바카라 루쥬바카라 루쥬[.]media | 0.7% |
[표 2] 건강검진 스미싱
건강검진스미싱공격은8월대비27.55%증가했습니다.위표를살펴보면건강검진스미싱의내용은통보서나통지서를발송했다는내용으로이루어져있는것을알수있습니다.
피해자가건강검진스미싱문자를받게된다면건강검진과관련된문서를받은것으로오인하여링크를클릭하게되고건강검진관련문서가아닌악성앱을다운로드하게됩니다.
다운로드한악성앱은피해자의개인정보탈취를목적으로제작되어있으며신분증,금융정보등의민감한개인정보탈취를시도합니다.
다음은택배스미싱문자들을정리한것입니다.
택배 | 발견비율 |
[대한통운] 송장번호(5901********69) 주 소 불일치로 물 품"보"관중입니다: bit[.]ly/바카라 루쥬바카라 루쥬바카라 루쥬x 부탁드립니 | 13% |
대한통운, 고객 물품 배송 실패 주소 불일치로 배송 불가 주문 즉시 수정: h바카라 루쥬ps://han[.]gl/바카라 루쥬바카라 루쥬x | 11% |
[대한통운]고객님 물품 배송 불가 "주"소 오류 즉시 수정 부탁드립니다.[ h바카라 루쥬ps://bit[.]ly/바카라 루쥬바카라 루쥬바카라 루쥬x | 5.7% |
[국외발신][대한통운] 송장번호(5891*96):주: 소불일치로 물품보관중입니다.아래문의: bit[.]ly/바카라 루쥬바카라 루쥬바카라 루쥬x 부탁드립니 | 5% |
[대한택배], 고 객상품 배송불가 :주:소 오류 배 송불가 즉 시 수정: [ han[.]gl/바카라 루쥬바카라 루쥬x ] | 3.6% |
[국외발신][CJ대한통운]송장번호 62-*5-14* 배송오류 배송지를 설정해주세요 문의하기h바카라 루쥬ps://bit[.]ly/바카라 루쥬바카라 루쥬바카라 루쥬x | 3.6% |
대한통운, 고객 택배 배송 실패 "주"소 오류 즉시 처리: h바카라 루쥬ps://han[.]gl/바카라 루쥬바카라 루쥬x | 3.6% |
[Web발신]배송불가 도로명불일치 앱 다운로드 주소지확인 부탁드립니다 h바카라 루쥬p://바카라 루쥬바카라 루쥬x.바카라 루쥬바카라 루쥬x[.]com | 2.9% |
고객님 택배 배송 실패 주소가 명확하지 않으니 바로 주소 변경해주세요.[ 바카라 루쥬.바카라 루쥬바카라 루쥬바카라 루쥬바카라 루쥬[.]top/바카라 루쥬바카라 루쥬 ] | 2.2% |
고객님 택배 배송 불가 주소 오류 즉시 주소 변경 부탁드립니다.[ 바카라 루쥬x.바카라 루쥬바카라 루쥬바카라 루쥬바카라 루쥬[.]cn/바카라 루쥬바카라 루쥬바카라 루쥬 ] | 2.2% |
[표 3] 택배 스미싱
9월 택배 스미싱의 주요 내용은 주소 등이 잘못되어 배송이 안된다는 내용으로 큰 변화가 없습니다. 이런 내용들은 택배를 이용하는 피해자들이 스미싱 문자의 내용을 실제 택배의 문자로 오인하여 링크를 클릭하도록 유도하기 위한 것으로 판단됩니다. 택배 관련 문자를 받으신다면 주의를 기울여 살펴보셔야 하겠습니다.
다음은 보이스피싱을 유도하는 스미싱 문자들을 살펴보겠습니다.
보이스피싱 | 발견비율 |
[국제발신] (주)메이시스 753.250원 승인번호(97685) 정상처리완료 고객센터:050-바카라 루쥬바카라 루쥬-바카라 루쥬바카라 루쥬 | 14% |
[국제발신] NSmall [해외배송] 고객님 9월5일 687,890원 결제완료 본인아닐시 상담센터:02-바카라 루쥬바카라 루쥬-바카라 루쥬바카라 루쥬 | 9.8% |
[국외발신]OOO님 [해외직구]968.900원 승인완료.(본인 아닐경우 소비자원으로신고:050 바카라 루쥬바카라 루쥬 바카라 루쥬바카라 루쥬) | 9.8% |
[국외발신][해외승인] 고객님 9월1일 956,000원 결제완료 본인아닐시 문의 상담센터:05050588996 | 5.9% |
[국제발신] OOO님 [해외직구]한화734.800원 결제완료.본인 아닐시소비자원(050-바카라 루쥬바카라 루쥬-바카라 루쥬바카라 루쥬)으로 신고. | 5.9% |
[국외발신] OOO님 [해외직구] 본인실명인증완료 KRW:865,180원 결제완료 사고신고접수:바카라 루쥬바카라 루쥬-바카라 루쥬바카라 루쥬 | 3.9% |
OOO님 주문하신 자코모 가죽소파 [국민은행] 1,187,000원 결제완료 본인아닌경우 신고 전화문의:050-바카라 루쥬바카라 루쥬-바카라 루쥬바카라 루쥬 | 3.9% |
[국제발신][LF몰]결제완료 금액:711,000원 본인아닐시 피해구제센터 문의:031-바카라 루쥬x-바카라 루쥬바카라 루쥬 | 3.9% |
[국제발신] 고객님 해외직구 962,300원 완료 통관고유부호 안내문의: 02-바카라 루쥬바카라 루쥬-바카라 루쥬바카라 루쥬 | 1.9% |
[국제발신][해외직구] OOO님 "595,800원"처리완료.(본인구매 아닐시 소비자원으로 신고:050 바카라 루쥬바카라 루쥬 바카라 루쥬바카라 루쥬.) | 1.9% |
[표 4] 보이스피싱 유도 스미싱
기존의 스미싱과 달리 악성 앱을 유포하는 url 대신 공격자의 전화번호를 포함하고 있는 특징이 있습니다. 이는 문자를 통해 악성 앱을 유포하는 대신 전화 통화를 유도하는 방식으로 피해자가 공격자에게 전화를 하게되면 공격자가피해자에게악성앱설치를안내하여악성앱을유포하는방식입니다.
피해자는특정쇼핑몰등의고객센터로오인하여공격자가안내하는특정사이트에접속하게되며이사이트를통해악성앱을설치하게됩니다.
다음은수사기관을사칭하는스미싱문자들을살펴보겠습니다.
수사기관사칭 | 발견비율 |
[Web발신][교통민원24(이파인)]교통위반처분통지서 발송 완료 h바카라 루쥬p://바카라 루쥬바카라 루쥬x.바카라 루쥬바카라 루쥬x[.]uno | 33% |
[국제발신] OOO [외교부 전자금융거래위반] 대검찰청 이관처리 사건번호 2022조사7403호 사건문의 담당사무관:바카라 루쥬바카라 루쥬-바카라 루쥬바카라 루쥬 | 22% |
[Web발신][24-관리센터]도로안전법규위반과태료고지서 h바카라 루쥬p://바카라 루쥬바카라 루쥬.바카라 루쥬바카라 루쥬x[.]gay | 11% |
[Web발신][24-관리센터]위반과속운전자동차벌점통지서 h바카라 루쥬p://바카라 루쥬바카라 루쥬바카라 루쥬.바카라 루쥬바카라 루쥬바카라 루쥬[.]gay | 11% |
[Web발신][교통민원24(이파인)]차량 법규 위반 벌점 처분 통지서 발송 완료 h바카라 루쥬ps://bit[.]ly/바카라 루쥬바카라 루쥬바카라 루쥬x | 11% |
[표 5] 수사기관사칭 스미싱
수사기관사칭스미싱은경찰,검찰등의수사기관을사칭합니다.8월에발견된수사기관사칭스미싱들은경찰을사칭하여교통법규를위반했다는내용으로구성되어있습니다.
공격자들은 차량을 이용한 이동이 잦은 휴가철을 노려 수사기관사칭 스미싱을 유포한 것으로 판단됩니다.즉,공격자들은이런스미싱문자를받은사람이운전을하는사람이라면쉽게속일수있을것이라판단한것으로유추할수있습니다.
다른악성앱공격도그렇겠지만스미싱공격또한사전예방이가장중요합니다.스마트폰을사용하시는분들은스스로보안의식을고취시킬필요가있으며스미싱에대한경각심을가져야하겠습니다.
스미싱의예방방법은비교적간단합니다.문자내의URL링크를클릭하지않거나다운로드한악성앱을설치하지않으면됩니다.그리고알약M과같이신뢰할수있는백신앱을설치하여사용하는것도피해를예방하는데도움이됩니다.
[그림 3] 구글 플레이 스토어 - 알약M 설치 페이지
알약M의악성앱탐지화면
[그림 4] 스미싱 악성 앱 탐지 화면
