[헤럴드경제=장연주 기자] 최근 서울 서이초등학교 교사가 극단적인 선택을 한 것과 관련해, 추모 모임 초대장을 사칭한 피싱 문자가 유포됐다.
2일 사이버 보안기업 안랩에 따르면, 피싱 문자 유포자는 “고인의 마지막 가시는 길 외롭지 않게 부디 오셔서 참석해 주세요”라는 내용과 함께 악성 인터넷주소(URL)를 포함한 문자를 발송했다.
문자를 받은 사용자가 URL에 접속하면 공격자가 만든 피싱 웹사이트로 이동한다.
웹사이트는 서이초 사건 관련 ‘추모 모임 초대장(사진)’처럼 위장했다.
웹 사이트는 ‘애도를 표한다. 고인의 명복을 빈다’는 문구와 이미지를 사용해 고인이 된 교사를 추모하는 ‘추모 모임 초대장’ 처럼 교묘하게 위장했다.
이어 ‘정확한 장소와 시간을 보기 위해 확인을 눌려주세요’ 라는 문구가 적힌 창으로 이동한다.
사용자가 무심코 ‘OK’를 누르면 ‘초대장 카드’로 위장한 악성 앱 설치파일(apk)이 다운로드 된다.
악성 앱은 문자메시지(SMS), 주소록, 전화번호, 통화 내역 등 다양한 개인정보를 유출하는 악성코드를 스마트폰에 감염 시킨다.
해커는 탈취한 개인정보를 보이스피싱 등 추가 범죄에 악용할 것으로 예상된다. 해당 메시지를 처음 발송한 해커는 아직 확인되지 않았다.
안랩 관계자는 “사용자가 무심코 요청을 수락할 경우 개인정보를 유출될 수 있어 사용자의 주의가 필요하다”고 당부했다.
yeonjoo7@heraldcorp.com

