최근, 온라인 청첩장 및 경찰청을 사칭해 스미싱 악성앱을 유포하는 사례가 증가됨에 따라 악성앱 감염에 의한 개인정보 등 민감정보 탈취, 금전피해로 연계되지 않도록 주의하여 주시기 바랍니다.

❍ “결혼”, “결혼식”, “청첩장” 등의 키워드를 활용, 결혼식 정보 확인을 위한 악성앱 설치를 유도하는 스미싱 유포 사례 증가

    Ÿ 특히, 스미싱 문자 발신번호를 수신자 스마트폰에 저장된 연락처나 일반 휴대전화번호로 표기됨에 따라 실제 지인이 보낸 문자로 오인하도록 유도

    Ÿ 또한, 악성앱이 정상앱과 동일한 아이콘을 사용함에 따라 육안 판별 불가

❍ “경찰청”, “위반통보”, “과징금” 등의 키워드를 활용, 위반 사실 및 범칙금 등 확인을 위해 악성앱을 설치하도록 유도하는 스미싱 유포 사례 증가

   Ÿ 앱 실행 후 이름, 생년월일 입력 후 정상 사이트(경찰청 교통민원 24)로 연결

   Ÿ 사칭 인터넷주소(URL) 클릭 시 경찰청 로고 또는 정상 교통민원24(이파인), 경찰민원모바일 등 경찰 관련 앱과 동일한 아이콘을 사용함에 따라 육안 판별 불가

   ※ 다만, 해외 발송 안내문구 표기 정책에 따라 삽입된 [국제발신]/[국외발신] 키워드 확인 시 스미싱 문자로 판별 가능

❍ 악성 앱은 설치 후 실행 시 아래와 같은 행위를 수행하여 2차 피해로 연계될 수 있으므로 사용자 주의 필요

  ① 설치 후 아이콘 은닉을 통해 사용자가 설치 사실을 인지 못 하도록 함

  ② 스마트폰 내 저장된 연락처, 문자 메시지, 사진 등 개인정보 유출

  ③ 공동인증서 수집 등을 한 금융정보 탈취

  ➃ 피해자 폰을 통한 문자 메시지 발송, 삭제 등의 원격제어 수행 특히 피해자 폰에 저장된 연락처 대상 스미싱을 발송하여 수신자가 의심 없이 악성앱을 설치하는 피해 발생