[헤럴드생생뉴스] 25일 독도의 날을 맞아 애국심을 겨냥한 신종 스미싱이 등장했다.

이스트소프트는 이날 “독도의 날을 맞아 사용자의 애국심을 노린 스미싱(문자 메시지를 이용해 수신자의 개인정보를 유출하거나 결제를 유도하는 사기 수법) 공격이 24일 발견돼 각별한 주의가 필요하다”고 전했다.

해당 스미싱 문제 메시지에는 ‘독도는 우리땅. 찜해주시고, 많은 성원 부탁합니다’라는 문구와 함께, 클릭했을 경우 악성 애플리케이션이 설치되는 단축 URL이 포함돼 있다.

이 URL을 클릭하면 악성 앱이 1차적으로 설치된다. 스마트폰에 설치된 악성 앱은 사용자의 기본적인 정보 탈취하는 것은 물론, 가짜 뱅킹 앱을 다운로드하는 2차 피해를 유도하는 것으로 알려졌다. 이 뱅킹 앱은 모바일 뱅킹을 시도할 때 사용자의 계좌 및 인증서 정보 등 뱅킹 관련 정보를 유출시킨다.

김준섭 이스트소프트 보안SW사업본부 본부장은 “낯선 번호로 수신된 메시지의 URL은 클릭하지 말아야 하고, 클릭을 했더라도 앱 설치파일(apk)이 다운로드 되었다면 절대로 설치하면 안 된다”면서 “스마트폰 사용자들은 보안을 위해서 모바일 백신을 반드시 설치하고, DB업데이트를 항상 최신으로 유지할 것을 당부 드린다”고 조언을 전했다.

25일 독도의 날 스미싱 주의 당부에 누리꾼들은 “25일 독도의 날 스미싱 주의, 별의별 수법이 다 나오네”, “25일 독도의 날 스미싱 주의, 이상한 URL 포함된 문자는 무조건 조심!”, “25일 독도의 날 스미싱 주의, 선량한 사람들 애국심을 이런 식으로 이용해먹다니…”라는 등의 반응을 보였다.