​

1월은 작년 12월과 달리 택배 키워드를 사용하는 스미싱이 공격을 주도한 것으로 나타났습니다.

택배를 키워드로 하는 스미싱 공격은 65.8%로 12월 대비 49.44% 증가했습니다. 뒤를 이어 보이스피싱을 유도하는 내용의 스미싱 공격이 13.47%를 차지하고 있으며 12월 대비 3.65% 증가했습니다. 그리고 마지막으로 건강검진을 키워드로 하는 스미싱 공격이 12.44%를 차지하고 있으며 12월 대비 54.23% 감소했습니다.

1월의스미싱트렌드를살펴보도록하겠습니다.

ESRC에서수집한1월의스미싱공격을데이터와통계를통해살펴보도록하겠습니다.

1월한달간수집된스미싱을키워드로분류하면다음표와같습니다.

​

[표 1] 수집 스미싱 문자들의 키워드 기반 분류

다음 그림은 스미싱 키워드 별 발견 비율을 보여주고 있습니다.

[그림 1] 스미싱 키워드 별 비율

그림을살펴보면대부분의스미싱공격이택배키워드를활용하고있음을알수있습니다.

공격비율은택배스미싱이65.8%를차지하고있으며보이스피싱스미싱문자가13.47%,마지막으로건강검진스미싱공격이12.44%를차지하고있습니다.

​
1월은 택배 스미싱 공격이 다시 예전과 같이 활발하게 공격을 수행하고 있는 것으로 나타났습니다. 이는 공격자들이 택배가 증가하는 시기적 특수성을 십분 활용하고 있는 것으로 추측할 수 있겠습니다.

다음 그림은 발견된 스미싱 문자들의 화면입니다.
​

[그림 2] 스미싱 문자

이어서각키워드별주요스미싱문자들을살펴보도록하겠습니다.발견비율은스미싱키워드별로분류된문자내에서의비율입니다.가장많이발견되고있는택배스미싱문자부터살펴보도록하겠습니다.

다음은택배스미싱문자들을정리한것입니다.

[표 2] 택배 스미싱

택배 스미싱의 주요 내용은 주소 등이 잘못되어 배송이 안된다는 내용으로 이전의 택배 스미싱들과 대동소이합니다. 스미싱 문자를 처음 받아본다면 충분히 본인의 택배로 오해하여 스미싱 공격에 희생될 수 있습니다.
​
다음은보이스피싱을유도하는스미싱문자들을살펴보겠습니다.

[표 3] 보이스피싱 유도 스미싱

보이스피싱 스미싱은 기존의 스미싱 공격과 달리 악성 앱을 유포하는 url 대신 공격자의 전화번호를 보내어 전화를 유도하는 특징이 있습니다.

피해자가 공격자에게 전화를 하게 되면 공격자는 피해자에게 악성 앱 설치를 안내하여 악성 앱을 유포하는 방식입니다.

전화 통화를 통해 안내를 받기에 피해자는 url을 포함하는 문자보다 더 쉽게 착각을 일으킬 수 있으며 공격자의 안내에 따라 악성 앱 설치를 진행하게 됩니다.

​
다음은건강검진스미싱문자들을정리한것입니다.

[표 4] 건강검진 스미싱

위 표를 살펴보면 건강검진 스미싱의 내용은 보고서 등의 문서를 발송했다는 내용으로 이루어져 있는 것을 알 수 있습니다.

따라서 피해자가 건강검진 스미싱 문자를 받게 된다면 건강검진과 관련된 문서를 받은 것으로 오인하여 링크를 클릭하게 되고 건강검진 관련 문서가 아닌 악성 앱을 다운로드하게 됩니다.

다운로드한 악성 앱은 피해자의 개인정보 탈취를 목적으로 제작되어 있으며 신분증, 금융 정보 등의 민감한 개인정보 탈취를 시도합니다.

다른악성앱공격도그렇겠지만스미싱공격또한사전예방이가장중요합니다.스마트폰을사용하시는분들은스스로보안의식을고취시킬필요가있으며스미싱에대한경각심을가져야하겠습니다.

스미싱의예방방법은비교적간단합니다.문자내의URL링크를클릭하지않거나다운로드한악성앱을설치하지않으면됩니다.그리고알약M과같이신뢰할수있는백신앱을설치하여사용하는것도피해를예방하는데도움이됩니다.

[그림 3] 구글 플레이 스토어 - 알약M 설치 페이지

알약M의악성앱탐지화면

[그림 4] 스미싱 악성 앱 탐지 화면