이스트시큐리티, 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지

보안 전문 기업 이스트시큐리티(대표 정진일)는 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지를 7일 발표했다.

이스트시큐리티는 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지로 악성 앱 설치를 유도하는 스미싱, QR코드를 이용한 큐싱 공격, 콜 백을 유도하는 스미싱, 해외여행족들을 노리는 스캠 공격, 계정정보 탈취를 시도하는 피싱 메일을 꼽았다. 자세한 내용은 하기와 같다.

SMS 내 포함된 링크를 클릭해서는 안 되며, 실수로 링크를 클릭했다 하더라도 단순히 피싱 페이지 접속 또는 악성 앱 다운로드 만으로는 감염되지 않기 때문에 다운로드 된 악성 앱을 삭제하면 된다.

만일 악성 앱을 설치했다면 주변사람들에게 해킹 사실을 알리고, 알약M과 같은 모바일 백신을 설치하여 악성앱을 탐지, 해당 앱을 삭제해야 한다. 또한 엠세이퍼 ( 에 접속하여 가입사실 확인 및 가입제한 서비스 신청을 통해 추가 피해를 방지하는 등 적극적인 조치를 취하여 추가 피해를 방지해야 한다.

문자 내 번호로 전화를 걸면 고객센터를 위장한 공격자들이 전화를 받아 본인확인 후 악성 앱 설치를 유도하여 사용자의 개인정보 및 금융 정보 탈취를 시도한다. 특히 명절 연휴에 이런 피해를 입었을 경우 빠른 대처가 어려울 수 있어 각별한 주의가 필요하다.

만일 카드오류, 자동취소와 같은 내용과 함께 링크가 포함된 이메일 혹은 메시지를 받았다면, 링크를 클릭하지 말고 해당 숙소를 통하여 진위 여부를 반드시 확인해야 한다.

이러한 피싱 메일은 실제 포털에서 발송되는 이메일과 매우 유사하게 제작되어 있으며, 사용자의 계정정보 입력을 유도하여 계정정보 탈취를 시도한다. 계정 정보가 탈취될 경우 무작위로 계정정보를 대입해 해킹하는 크리덴셜 스터핑(Credential Stuffing)공격을 통해 추가 피해가 발생할 수 있다.

수상한 이메일이 수신되었을 때에는 반드시 발신자 정보를 확인해야하며, 주기적으로 비밀번호를 변경하고 2단계 인증 및 해외 로그인 차단 등과 같은 추가 보안조치를 통해 추가 피해 확산 예방해야 한다.