전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 중기·벤처

속보

더보기

설 연휴 맞아 주의해야 될 피싱 공격 유형 5가지는?

기사입력 : 2024년02월09일 08:00

최종수정 : 2024년02월09일 08:00

[서울=뉴스핌] 송은정 기자 =이스트시큐리티는 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지를 발표했다.

[사진=이스트시큐리티]

9일 IT보안 업계에 따르면, 이스트시큐리티는 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지로 ▲악성 앱 설치를 유도하는 스미싱 ▲ QR코드를 이용한 큐싱 공격 ▲ 콜 백을 유도하는 스미싱 ▲ 해외여행족들을 노리는 스캠 공격 ▲ 계정정보 탈취를 시도하는 피싱 메일을 꼽았다. 

설 연휴기간, 명절 귀성길에 오르는 사람들을 타깃으로 하는 '과속', '신호위반', '쓰레기 무단투기' 등의 키워드를 이용한 스미싱 공격이 지속되고, '세뱃돈', '송금'과 같은 키워드의 스미싱도 등장할 것으로 예상되어 주의가 필요하다.

SMS 내 포함된 링크를 클릭해서는 안 되며 실수로 링크를 클릭했다 하더라도 단순히 피싱 페이지 접속 또는 악성 앱 다운로드 만으로는 감염되지 않기 때문에 다운로드 된 악성 앱을 삭제하면 된다.

만일 악성 앱을 설치했다면 주변사람들에게 해킹 사실을 알리고 '알약M'과 같은 모바일 백신을 설치해 악성앱을 탐지, 해당 앱을 삭제해야 한다. 또한 엠세이퍼에 접속해 가입사실 확인 및 가입제한 서비스 신청을 통해 추가 피해를 방지하는 등 적극적인 조치를 취하여 추가 피해를 방지해야 한다.

'큐싱'이란 QR코드를 이용한 사기 수법으로 악의적인 QR코드를 통해 사용자로 하여금 악성 apk 설치나 악성 링크에 접속하도록 유도하는 공격방식이다. 특히 육안으로는 QR코드의 진위 여부를 확인하기 어려워 더 각별한 주의가 필요하다.

큐싱 공격을 예방하기 위해서는 출처가 불분명한 QR코드의 스캔을 지양해야 한다. QR코드 스캔 을 통해 접속한 페이지에서 apk 설치나 개인정보 입력을 유도한다면 URL을 확인해 정상 서비스인지 확인해야 한다.

'콘텐츠 이용료', '카드 발급' 등과 같은 내용과 함께 고객센터 전화번호가 포함돼 콜 백을 유도하는 스미싱에 주의해야 한다.

문자 내 번호로 전화를 걸면 고객센터를 위장한 공격자들이 전화를 받아 본인확인 후 악성 앱 설치를 유도하여 사용자의 개인정보 및 금융 정보 탈취를 시도한다. 특히 명절 연휴에 이런 피해를 입었을 경우 빠른 대처가 어려울 수 있어 각별한 주의가 필요하다.

'스캠'이란 상대방을 속이는 행위를 뜻하며 설 연휴 해외여행족들을 노리는 스캠 공격에 주의가 필요하다. 특히 플랫폼을 이용해 숙박업소를 예약하는 사람들이 증가함에 따라 숙박 플랫폼이나 숙박업소를 위장해 사용자들을 속이고 신용카드 정보를 탈취해 금전적 피해를 입히는 공격이 지속적으로 발생하고 있다.

만일 '카드오류', '자동취소'와 같은 내용과 함께 링크가 포함된 이메일 혹은 메시지를 받았다면 링크를 클릭하지 말고 해당 숙소를 통하여 진위 여부를 반드시 확인해야 한다.

'국세청', '국민연금' 등과 같은 키워드를 이용하여 계정정보 탈취를 시도하는 피싱 메일을 주의해야 한다.

이러한 피싱 메일은 실제 포털에서 발송되는 이메일과 매우 유사하게 제작돼 있다. 사용자의 계정정보 입력을 유도해 계정정보 탈취를 시도한다. 계정 정보가 탈취될 경우 무작위로 계정정보를 대입해 해킹하는 '크리덴셜 스터핑(Credential Stuffing)'공격을 통해 추가 피해가 발생할 수 있다.

수상한 이메일이 수신됐을 때에는 반드시 발신자 정보를 확인해야한다. 주기적으로 비밀번호를 변경하고 2단계 인증 및 해외 로그인 차단 등과 같은 추가 보안조치를 통해 추가 피해 확산 예방해야 한다.

이스트시큐리티 ESRC 관계자는 "설연휴를 노리는 각종 피싱 공격이 예상되는 가운데 이번 설 연휴 때, 부모님께 다양한 피싱 공격 유형들을 알려드려 피해를 입지 않도록 해주시고 '알약M'과 같은 모바일 백신 설치를 도와드려 가족 모두가 안전하고 편리한 디지털 생활을 하실 수 있기를 바란다"고 밝혔다.   

yuniya@newspim.com

[뉴스핌 베스트 기사]

사진
트럼프 "中 딥시크 개발 긍정적" [서울=뉴스핌] 송은정 기자 = 도널드 트럼프 미국 대통령은 27일(현지시각) 중국의 인공지능(AI) 스타트업 딥시크가 미국의 빅테크보다 경쟁력 있는 챗봇을 출시한 것에 대해 "미국의 산업에 경종을 울려야 한다"고 말했다. 도널드 트럼프 미국 대통령이 지난 20일(현지 시각) 취임 첫날 백악관 집무실에서 각종 행정명령에 서명하면서 기자들의 질문에 답하고 있다. [사진=로이터 뉴스핌] 2025.01.20 트럼프 대통령은 이날 플로리다주의 자신의 골프클럽에서 진행 중인 공화당 연방하원 콘퍼런스에서 행한 연설에서 "중국의 일부 기업은 더 빠르고 훨씬 저렴한 인공지능 방법을 개발하기를 원한다"라며 "그렇게 되면 돈을 많이 쓸 필요가 없기 때문에 좋은 일"이라며 이같이 밝혔다. 이어 "나는 그것이 긍정적인 일이고 자산이라고 본다. 그것(딥시크의 AI 개발)이 정말 사실이고 진실이라면, 나는 긍정적으로 생각한다"며 "왜냐하면 여러분도 그렇게 할 수 있기 때문이다. 그렇게 하면 돈을 많이 쓰지 않고도 같은 결과를 얻을 수 있기 때문"이라고 강조했다. 트럼프 대통령은 또 "수십억 달러를 지출하는 대신 적은 비용을 지출하게 될 것이고, 트럼프 행정부 아래에서 같은 솔루션을 찾길 바란다"고 덧붙였다. 그는 "지난주에 조 바이든의 파괴적인 AI 규제를 철회하는 행정 명령에 서명했다. 이에 따라 AI 기업들이 다시 한번 최고가 되는 데 집중할 수 있게 됐다"면서 "우리는 기술 기업을 최대한 활용해 전례 없는 방식으로 미래를 지배할 것"이라고 덧붙였다. yuniya@newspim.com 2025-01-28 09:55
사진
이재명 선거법 2심 이르면 3월 결론 [서울=뉴스핌] 이성화 기자 = 야권 유력 대권주자인 이재명 더불어민주당 대표의 정치 생명을 좌우할 공직선거법 위반 사건 항소심이 이르면 오는 3월 말 결론이 나올 전망이다. 반면 3년째 진행 중인 이 대표의 '대장동·위례·성남FC·백현동 사건' 1심은 오는 2월 법관 정기인사 이후 또다시 지연될 가능성이 제기된다. 28일 법조계에 따르면 서울고법 형사6-2부(최은정 이예슬 정재오 부장판사)는 지난 23일 공직선거법 위반 혐의로 기소된 이 대표의 항소심 첫 공판에서 "모든 증인신문 절차는 2월 19일까지 끝내고 특별한 사정이 없으면 2월 26일 결심 공판을 하겠다"고 밝혔다. [서울=뉴스핌] 이호형 기자 = 이재명 더불어민주당 대표가 지난 23일 오후 서울 서초구 서울고등법원에서 열린 '공직선거법 위반 혐의'에 대한 항소심 1차 공판에 출석 하고 있다. 2025.01.23 leemario@newspim.com ◆ 선거법 2심 재판부, '소송지연 우려' 언급도 통상 결심 이후 선고까지 빠르면 한 달 정도 걸리는 것을 고려하면 이 대표의 항소심 선고 결과는 3월 말쯤 나올 수 있다. 재판부는 "공직선거법 관련 진행 예규에 보면 특별한 사정이 없으면 전회 공판기일 7일 이내 다음 기일을 잡기로 돼 있다"며 다음 달부터 매주 수요일마다 공판을 열겠다고 했다. 2달간 새로운 사건을 배당받지 않는 것도 이 대표 사건에 집중해 조희대 대법원장이 강조한 이른바 '6·3·3' 원칙을 최대한 따르려는 의지로 풀이된다. 공직선거법 제270조는 선거사범의 판결 선고를 1심은 기소된 날부터 6개월 이내, 항소심과 상고심은 각각 전심 선고일로부터 3개월 이내 하도록 규정한다. 이 대표의 1심 선고일은 지난해 11월 15일로, 원칙적으로 다음 달 15일까지는 항소심 선고가 나와야 한다. 재판부는 이 대표 측이 항소심에서 13명의 증인과 문서송부촉탁을 신청한 것에 대해서도 "소송지연이 우려되면 채택하지 않을 수 있다"며 석명을 요구했다. 위헌법률심판 제청과 관련해서도 이 대표 측이 신청을 고민하고 있다고 하자 조속한 의견 표명을 촉구했다. 앞서 이 대표는 지난 대선 과정에서 허위사실을 공표한 혐의로 기소돼 1심에서 징역 1년에 집행유예 2년을 선고받고 항소했다. 만약 1심 판결이 대법원에서 그대로 확정되면 이 대표는 의원직을 상실하고 10년간 피선거권이 제한돼 대선에 출마할 수 없다. 민주당은 지난 대선에서 보전받은 비용 434억원도 반환해야 한다. ◆ 2월 법관 인사…대장동 사건 등 재판부 교체 가능성 이 대표의 선거법 사건에 비해 쟁점이 훨씬 복잡하고 기록 양도 방대한 대장동·위례·성남FC·백현동 사건은 서울중앙지법 형사합의33부(김동현 부장판사)가  3년째 심리 중이다. 2023년 10월 6일 정식 첫 공판 이후 위례신도시 개발사업 특혜 의혹 심리에만 약 11개월이 걸렸고, 대장동 개발사업 특혜 의혹 심리는 지난해 10월 8일부터 본격적으로 시작됐다. 그러나 대장동 의혹 첫 증인인 유동규 전 성남도시개발공사 기획본부장에 대한 신문에만 3달 넘게 소요됐고 유 전 본부장에 대한 증인신문은 다음 달까지 이어진다. 이 대표 측 반대신문 절차는 종료됐지만 함께 기소된 정진상 전 민주당 대표실 정무조정실장 측 반대신문이 남아있기 때문이다. 이 대표 측은 변론분리를 통해 정 전 실장 측이 신문하는 절차에는 참여하지 않고 국회 일정 등을 소화하겠다며 재판부에 여러 번 요청했다. 그러나 유 전 본부장이 이 대표 없이 증언하지 않겠다는 입장을 고수하면서 이 대표가 조퇴하는 날은 재판이 공전했다. 이런 상황에서 재판부가 바뀔 가능성도 거론된다. 대법원이 매년 2월 전국 법관 정기인사를 실시하는데 재판장인 김 부장판사는 2023년 2월 서울중앙지법에 부임했다. 김 부장판사는 "갈지, 안 갈지 모르는데 판사는 바뀐다. 반대신문까지는 끝내놓는 게 좋지 않을까 싶다", "제가 유동규 증인까지 끝낼 필요가 있는지 잘 모르겠다" 등 재판에서 인사이동 가능성을 내비쳤다. 현재 각급 법원에서 재판장인 법관은 3년, 재판장이 아닌 법관(배석판사 등)은 2년 근무가 원칙이다. 지난해 2월 '법관 등의 사무분담 및 사건배당에 관한 예규'가 개정돼 기존 2년, 1년에서 1년씩 늘어났기 때문이다. 다만 사무분담기간 연장에 관한 경과조치 규정에 따라 개정 예규 시행 전 확정된 사무분담은 종전 규정에 따른다. 이에 2023년 2월 부임한 법관들은 원칙적으로 늘어난 기간을 적용받지 않는 것이다. 법원 관계자는 "무작정 적용되는 건 아니고 법관 당사자의 의사를 반영한다"며 "(2년을 했더라도) 한 해 더 하겠다는 의사가 있다면 각급 법원에서 반영해 사무분담을 확정한다"고 설명했다. 만약 이번 인사에서 재판부가 바뀐다면 절차 지연은 불가피하다. 새 재판부는 검찰의 공소사실 요지 진술과 변호인들의 모두진술, 이전 재판부에서 한 증거조사를 다시 하는 공판갱신절차를 거쳐야 한다. 지난해 2월 배석 판사 2명이 교체될 때도 공판갱신절차가 진행됐다. [서울=뉴스핌] 이호형 기자 = 유동규 전 성남도시개발공사 기획본부장. 2024.03.18 leemario@newspim.com 이 대표의 위증교사 사건 항소심 재판부도 바뀔 가능성이 있다. 서울고법 형사3부 재판장인 이창형 부장판사도 2023년 2월부터 해당 재판부를 이끌어왔다. 다만 위증교사 사건은 1심에서 무죄가 나왔기 때문에 이 대표에게 비교적 부담이 덜한 상황이다. 아직 첫 공판기일도 잡히지 않았다. 이 대표의 '쌍방울 대북송금 의혹'과 '경기도 법인카드 유용 의혹' 사건을 모두 심리하는 수원지법 형사합의11부의 신진우 부장판사도 이동할 것으로 점쳐진다. 신 부장판사는 2022년 2월 수원지법에 부임했다. 이 대표 측은 쌍방울 대북송금 사건 재판부를 바꿔 달라며 기피 신청을 냈고 재판은 중단된 상태다. 한 법조계 관계자는 "이번 인사에서 신 부장판사가 이동한다면 기피 신청은 각하될 것으로 보인다"며 조만간 재판이 재개될 것으로 예상했다. 앞서 라임자산운용 사태로 기소된 김봉현 전 스타모빌리티 회장도 불공정한 재판을 받고 있다며 재판부 기피 신청을 냈다가 담당 법관들이 사무분담 변경으로 이동하면서 각하된 바 있다.  shl22@newspim.com 2025-01-28 08:00
안다쇼핑
Top으로 이동