□ 개요

o 최근 정식 앱마켓을 통하지 않은 악성 불법 스트리밍 앱을 통해 사용자 동의 없이 도박 문자 등 불법 스팸문자가 발송되는 사례가 탐지되고 있어, 관련 앱 삭제 등 사용자 주의 필요

□ 주요내용

 o 불법 동영상 스트리밍 사이트(티비위키 등)를 통해 악성앱 설치를 유도하는 사례 탐지

  - 앱 설치 과정에서 과도한 권한(문자, 연락처 등)을 요구하며, 사용자 인지 없이 악성 기능 수행

 o 악성앱은 설치 후 아래와 같은 행위를 수행하여 2차 피해로 연계될 수 있으므로 사용자 주의가 필요하며 관련 앱 설치·이용 시 추가 피해 예방을 위해 삭제 권고

  ① 피해자 스마트폰으로 수신된 문자 메시지 탈취

  ② 피해자 스마트폰으로 불법 문자(도박 등)* 무단 발송

    * 불법 스팸 발송 번호로 다수 신고될 경우, 해당 전화번호의 이용이 정지될 수 있음

□ 대응방안

 o 스미싱·피싱사이트 신고 및 확인 방법

  - 보호나라(카카오톡 채널) 내 ‘스미싱·피싱 확인서비스’를 이용하여 신고 및 악성여부 판별

 o 스미싱 문자 신고 및 확인 방법

  - 스마트폰 내 문자 수신 화면에서 확인가능한 ‘스팸으로 신고’

  - 전기통신금융사기통합신고대응센터(https://conterscam112.go.kr) 내 ‘스미싱 문자 신고’

  - 보호나라(카카오톡 채널) 내 ‘스미싱·피싱 확인서비스’를 이용하여 신고 및 악성여부 판별

 o 스미싱 문자 예방 방법

  - 문자 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제하고 바로 삭제

  - 의심되는 사이트 주소의 경우 정상 사이트와의 일치여부를 확인하여 피해 예방

  - 휴대폰번호, 아이디, 비밀번호 등 개인정보는 신뢰된 사이트에만 입력하고 본인확인 인증번호는 타인에게 전달 금지

  - 정부기관 및 금융회사인 경우, 전화나 문자 등을 통해 원격제어앱 설치를 요구하지 않음

   * 정상스토어에 등록된 앱인 경우도 포함

o 번호 도용 문자 발송 차단

 - 악성앱 감염 및 피싱 사이트를 통한 정보 유출이 의심되는 경우, 스미싱 문자 재발송에 피해자 번호가 도용될 수 있으므로 “번호도용문자차단서비스*”를 신청하여 도용 차단

  * 이동통신사별 부가서비스 항목에서 무료로 신청 가능

□ 출처

 o KISA 보호나라 & KrCERT/CC