공격자, 대출 빙자해 유인후 악성앱 유포
금보원, 은행앱 위장 악성앱 심층 분석 인텔리전스 보고서 공개

[보안뉴스 김경애 기자] 대출 광고 빌미로 한 금융·백신 사칭 악성앱 설치에 이용자는 주의해야 한다. 개인정보 탈취는 물론 돈을 가로채 피해를 입히고 있다. 이용자의 주의가 요구된다.


[이미지=금융보안원]

23일 금융보안원(FSEC·원장 박상원)이 2년간 추적·분석 사이버위협 인텔리전스 보고서에 따르면, 직장인 A씨는 유튜브·SNS에서 저금리 대출 광고 보고 상담 신청을 했다. 안내 전화에 따라 오픈 채팅방 접속, 신분증과 주민등록등본 등을 제출, 전달받은 대출앱 URL 접속으로 앱을 설치했다. A씨 개인정보는 금융·백신 위장 악성앱 추가 설치로 탈취됐다. 이후 대출 신청 금융회사번호로부터 신용등급 낮은 걸 빌미로 보증보험료 등 선입금이 필요하다고 요청받았다. 결국 A씨는 자금 이체로 금전 피해를 입었다.


[이미지=금융보안원]

이처럼 보이스피싱 악성앱은 점점 정교해지고 다변화되고 있다. 악성앱에 감염되지 않도록 유의해야 한다. 특히 악성앱 감염 시 피해자 명의 도용은 물론, 피해자 스마트폰을 이용한 스미싱 문자 발송 등 2차 피해로 이어질 수 있다. 각별한 주의가 필요하다.


[이미지=금융보안원]

박상원 금융보안원장은 “보이스피싱 악성앱은 누구나 감염될 수 있어 불분명한 앱 설치를 지양하는 등 금융소비자의 주의가 필요하다”면서, “금융보안원은 앞으로도 보이스피싱 악성앱의 최신 공격기법 등을 분석, 금융회사·유관기관에 제공해 금융소비자가 안전한 금융 활동을 영위할 수 있도록 뒷받침하겠다”고 밝혔다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>