한국인터넷진흥원 사칭 앱 '주의'

[정미하기자] 한국인터넷진흥원을 사칭한 악성앱이 발견돼 주의가 요구된다.

한국인터넷진흥원(KISA·원장 이기주)은 23일 "[개인정보방침] 스마트, PC 등에서 유출된 대한민국 3700만 국민의 금융신상정보 이제 클릭하나로… 설치하셔서 방침하세요 - ㈜한국인테넷진흥원"이라는 내용으로 발송되는 문자메시지에 포함된 링크를 클릭하지 말고, 해당 문자를 삭제할 것을 당부했다.

해당 문자는 한국인터넷진흥원을 사칭한 것으로, 문자에 포함된 링크를 누르면 녹취정보·주소록·위치정보·금융정보가 해커 서버로 전송되는 악성앱이 설치된다.

특히 이번 악성앱은 이용자에게 보안카드를 스캔해달라는 문구를 보여주는데, 해당 버튼을 클릭하면 카메라가 작동돼 이용자가 찍은 사진이 해커의 서버로 전송되는 기능까지 더해지는 등 더욱 지능화됐다.

신화수 KISA 침해사고분석단장은 "이용자는 절대로 문자메시지 내 링크를 클릭하지 말고 바로 삭제해야 한다"며 "관련 문자메시지를 받을 경우, 24시간 언제든지 국번없이 118로 전화하여 신고해줄 것"을 당부했다.

또한 KISA는 "한국인터넷진흥원의 공식 앱은 구글 플레이 스토어 및 국내 이통사 공식 마켓을 통해서만 배포하고 있다"며 "문자메시지 등을 통해 다운받지 않는 것이 무엇보다 중요하다"고 강조했다.

정미하 기자의 다른 기사 보기

• 카카오톡 '스미싱 피해 방지' 링크 차단 기술 도입

• 스미싱 악성코드 올 8월까지만 벌써 2천여개