[헤럴드경제=서지혜 기자] 스미싱이 날로 진화하는 가운데 이번에는 스마트폰 운영체제(OS)를 스스로 판별하고 다르게 대응하는 스미싱 수법이 등장했다. 보안이 취약한 ‘안드로이드’ 스마트폰만을 타겟으로 하고 있고, 다른 스마트폰에서는 스미싱 사이트 링크가 실제 관공서 사이트로 연결되도록 해 혼란을 유발하고 있다.

애플의 아이폰을 사용하는 직장인 A씨는 동시에 두 통의 스마트폰 문자 메시지를 받았다. 하나는 ‘[법원] 등기발송하였으나 전달 불가(부재중) 하였습니다’ 라는 문자였고, 다른 하나는 ‘법무부 특별사면 대상자 명단 발표 조회’였다. 두 문자 메시지는 공통적으로 ‘조회: zumus.pw’라는 문구를 담고 있었다. A씨가 이 사이트에 접속하자 법무부 공식홈페이지로 연결됐다.

이 사이트는 법무부와는 아무 관련이 없는 피싱 사이트다. 실제로 유선 인터넷 상으로 url 창에 이 사이트 주소를 입력하면 ‘피싱 사이트로 차단된다’라는 문구가 뜬다.

문제는 이 주소가 아이폰 등 안드로이드가 아닌 OS를 쓰는 스마트폰에서 접속했을 때는 관공서의 실제 홈페이지로 연결된다는 것. 이용자는 이 주소를 실제 관공서 주소로 생각할 수 있다. 실제로 애플 제품과 안드로이드 스마트폰 두 개의 기기를 사용할 경우 이 주소에 접속하면 피싱 프로그램이 깔리는 것.

보안 관계자는 “스미싱 개발자들이 애플 기기에서 접속했을 때는 문자 메시지와 관련된 정상 사이트로 가도록 해서 이 문자가 피싱이 아닌 정상 문자처럼 보이게 유도한다”며 “애플은 사실 스미싱 개발자들의 공격 대상이 아니다”라고 설명했다. 또 “스미싱 개발자들이 애플 환경에서 악성 앱을 만드는 건 쉽지 않지만 안드로이드의 경우 구글 마켓에서도 유포할 수 있고 누구든지전달하거나 설치할 수 있다”며 “지금 나오는 대부분의 스미싱 앱들은 안드로이드폰을 대상으로 하고 있다”고 말했다.

하지만 실제 피해로 연결되지 않는 이상 해결할 방법은 없다. 관계자는 “소비자가 인터넷진흥원 등을 통해 해당 사이트를 차단조치하는 게 최선”이라고 말했다.