‘KISA 불법스팸신고에 따른 48시간 후 통신사 이용정지 조치 상세: (피싱 URL)’ 문구 포함
‘통신사 이용 정지’ 문구 이용해 피싱 사이트 접속하게 한 후 악성 앱 실행

[보안뉴스 김경애 기자] 새해 초부터 한국인터넷진흥원(이하 KISA)의 불법스팸대응센터를 사칭한 문자가 기승을 부리고 있다. 특히 ‘통신사 이용 정지’ 문구를 이용해 이용자에게 불안감을 조성하여 피싱 사이트로 연결되는 URL 클릭을 유도하고 있다.


▲누리랩 AskURL을 활용해 KISA 불법스팸대응센터 사칭 피싱 사이트 분석 결과 화면[이미지=누리랩]

6일 누리랩에 따르면 AI 기반 안티 피싱 솔루션 ‘에스크유알엘(AskURL)’을 통해 KISA 불법스팸대응센터를 사칭한 사이트 URL이 다수 검색되고 있다며 피싱 및 멀웨어(Phishing/Malware) 사이트로 탐지되고 있다고 밝혔다.

KISA 불법스팸대응센터 피싱 사이트 URL을 전파하는 문자 메시지 내용을 보면 ‘KISA 불법스팸신고에 따른 48시간 후 통신사 이용정지 조치 상세: (피싱 URL)’ 문구를 포함하고 있다. ‘통신사 이용 정지’라는 문구를 이용해 이용자에게 불안감을 줘 피싱 사이트에 접속하게 한 후 악성 앱을 실행하도록 하는 것이 범행 수법이다.

피싱 사이트의 초기 화면 상단에는 ‘KISA 불법스팸대응센터’ 이미지가 표시되고 ‘불법 도박 광고 등 스팸문자 전송자 = 형사처벌 대상’이라는 문구를 통해 사용자에게 공포감을 조성한다. 화면 하단에 있는 ‘앱에서 이의제기’ 메뉴를 클릭하면 apk 파일이 다운로드 되고 사용자가 앱을 설치하면 스마트폰 내에서 악성 행위를 수행하게 된다.

또한, 해당 피싱 사이트 URL은 KISA 정식 도메인인 ‘kisa.or.kr’을 사용하지 않는다. KISA 불법스팸대응센터 도메인은 ‘spam.kisa.or.kr’인 반면 피싱 사이트 URL은 ‘**.vbrao.com’이다. 유포 시에는 단축 URL을 활용해 ‘0a.sk’ 등 URL을 짧게 변형시켜 피싱 문자가 유포되고 있다.

김지훈 누리랩 엑스엔진센터장은 “KISA 불법스팸대응센터를 사칭한 피싱 사이트는 문자 메시지를 통해 ‘형사 처벌’, ‘통신사 이용 금지’ 등의 문구를 전송하고 이용자에게 심리적 압박과 공포감을 조성한다”며 “해당 피싱 사이트에서 악성 앱을 설치하고 실행하면 개인 정보 유출 등 본격적인 악성 행위가 시작되기 때문에 앱을 다운로드 받고 설치했다면 즉시 삭제해야 한다”고 경고했다.

이어 김지훈 센터장은 “URL이 포함된 문자 메시지는 누리랩의 안티 피싱 솔루션 ‘에스크유알엘’을 활용해 악성 URL 여부를 검사해 보는 것이 피싱 및 스미싱 피해를 막는 가장 좋은 방법 중 하나”라며 “피싱 사이트로 연결되는 URL 문자를 수신하더라도 무조건 접속을 하지 말고 앱 설치 유도에도 응하지 말 것”을 강조했다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>