조성호
한국군사문제연구원
국방ICT사업단장

스스마트폰이 악성코드와 스미싱 등으로 병들어가고 있다. 물밀 듯이 쏟아지는 악성코드에 이리저리 휘둘리고, 원격제어로 저장된개인정보가 순식간에 털리고 있으며, 악성앱은 자기 구미에 맞게 원하는 정보를 단숨에 가로채 스마트폰을 쥐락펴락하고, 소액결제사기를 통해 사용자의 지갑을 노리고 있으며, 어쩌다 무선 와이파이로 인터넷에 접속했다가 금융정보를 탈취당하기도 한다. 갈수록지능적으로 변화하는 스미싱. 좀 줄었나 싶으면 어느새 또 다른 유형으로 갈아탄 후 이용자를 노린다. 이번엔 실시간 채팅을 사칭한스미싱이 새롭게 등장했다.

실시간 채팅 사칭 스미싱 발견!

한국인터넷진흥원이 운영하는 모바일 보안앱 폰키퍼에 따르면 2일 ‘낯선사람과대화하기, 이성대화, 남녀컨설팅, 실시간채팅, 화풀이 속풀이 대화, 24시간 상담대기 http://*pt.*c/C*xN*’ 등 스미싱문자가 발견됐다. 해당 링크를 클릭할 경우 스마트폰이 악성앱에 감염될 수 있으며, 개인정보가 유출될 수 있다. 게다가 최근에는 피해자 의심을피하기 위해 전화번호, 캡챠코드 입력 요구등 다양하게 진화하고 있어 더욱 주의해야한다.

반송처리 문구 CJ택배 사칭 스미싱기승! 이어 택배를 사칭한 스미싱도 여전히 기승을 부리고 있는 것으로 드러났다.

지난 8월 18일부터 9월 2일까지 폰키퍼를조사한 결과 택배 유형 스미싱이 가장 많이발견됐는데, 지난 1일에는 ‘CJ대한통운 택배주소지 미확인 반송처리 j*eu*.cut*eu*.com’ 스미싱 문자가, 이보다 앞서 지난 28일 ‘[CJ대한통운]운송장번호 [6565495]주소지 미확인..반송처리 주소확인.*v*u.km*id*.com’ 스미싱 문자가, 27일 ‘cj대한통운 운송자번호69031*주소지 미확인 반송처리 주소확인 w*k*d.z8*i.com’ 스미싱 문자가 잇따라 발견됐다. 이와 함께 지난 31일 에는 ‘등기 우편물이 고객님의 부재중으로반송되었습니다. 등기물정보확인 http://a*p.*ox.com/G*Ex0*’ 스미싱 문자가 발견됐다. 이미 CJ택배를 비롯해 등기 우편물을사칭한 스미싱 유형은 기존에도 많이 발견되는 단골 스미싱이며, 끊이지 않고 발견되고 있다. 더군다나 명절 즈음에 택배물량이늘면서 이를 노린 스미싱 유형이 활개를 친다. 따라서 이용자는 피해예방을 위해 다음과 같은 스미싱 예방 보안수칙을 준수하는것이 바람직하다.

스미싱 예방 8가지 보안수칙첫째, 스미싱 문자 안에 포함된 인터넷주소 URL을 클릭하지 않는다.

둘째, 스마트폰 보안설정 강화를 위해 환경설정>보안>디바이스 관리>알 수 없는 출처에 V체크를 해제해 알 수 없는 출처의 앱설치를 제한한다.

셋째, 백신프로그램을 설치하고, 항상 최신 버전으로 업데이트 및 실시간 감시상태를 유지한다.

넷째, 고객센터(114)로 전화해 소액결제금액을 제한하거나 소액결제를 차단한다.

다섯째, 금융정보 입력 제한을 위해 스마트폰 등 정보 저장장치에 보안카드나 비밀번호 등 중요정보를 사진으로 찍어 저장하지 말고, 보안승급 명목으로 보안카드번호를 요구하는 경우 입력하지 않도록 주의해야 한다.

여섯째, 공인인증서 PC지정 등 전자금융사기 예방서비스에 가입한다.

일곱째, 악성앱 삭제 방법은 스마트폰 내다운로드 앱 실행 → 문자 클릭 시점 이후 설치된 앱 확인 → 환경설정내 어플리케이션관리자에서 확인한 악성 앱을 삭제하면 된다. 만약 삭제되지 않을 경우 안전모드 부팅후 삭제 또는 휴대전화 서비스센터를 방문해 스마트폰을 초기화하면 된다.

여덟째, 스미싱 문의 및 피해신고는 한국인터넷진흥원(118), 금융감독원(1332), 경찰청 사이버안전국(112)를 통해 하면 된다.

이처럼 스마트폰 보안위협은 사용자가 감당할 수 없는 수위까지 다다르고 있는데 보다 못한 미래창조과학부(이하 미래부)가 통신사와 함께 스마트폰 보안 강화를 위해 칼을 뽑았다. 앞으로는 모바일 보안 탐지영역이 확대되고 모니터링이 강화되며, 이동통신망 보호를 위해 심층 탐지체계를 무선망으로 확대하고, 사이버 치료 체계는 SKT에서 전체 통신사로 확대 적용된다. 여기에 해커유인용 시스템인 사이버트랩도 구축될 예정이다.

모바일 사이버 치료 체계 확대

먼저 모바일 사이버 치료 체계가 확대된다. 이와 관련 미래부는 지난해 하반기부터스마트폰 보안 강화를 위해 이통사· 보안업체· 단말기 제조사 등과 협력해 스마트폰 백신 프로그램과 스미싱 차단앱을 기본적으로탑재하는 방안을 추진한 바 있다. 하지만 모바일 보안위협이 갈수록 확대됨에 따라 미래부는 앞으로 ‘모바일 사이버 치료 체계’를기존 SKT 통신사에서 전체 이통사로 확대하기로 했다. 이와 관련 미래부는 “현재 모바일 사이버 치료 체계를 통해 SKT 스마트폰 이용자에게 악성코드 감염사실을 안내하고, 치료 서비스를 제공하고 있으며, 하반기에는 KT와 LG유플러스와 협의, 대상을 스마트폰 사용자 전체로 확대할 예정”이다.

심층 탐지체계, 무선망으로 확충이어 사이버공격의 신속한 탐지와 대응범위 확대를 위한 사이버 심층 탐지체계(DID:Detection In-Depth)도 확충된다. DID는이메일과 소프트웨어 배포 서버에 대한 악성코드 유포 탐지 시스템으로, 사이버공격의 신속한 탐지와 대응을 올해 상반기 탐지영역을 확대한 것으로 알려졌다.

 특히, 주요 통신사업자 DNS, 해외 파밍용DNS의 모니터링과 주요 CDN 사업자 관리서버 내 악성코드 탐지,사이버공격 대비 집중 모니터링이 진행됐다. 올해 상반기 탐지영역 확대와 관련해 미래부는 “CDN서비스를 통한 악성코드 유포에 대응하기 위해 지난 6월, 주요CDN사업자 7개가 운영하는 관리서버 내 악성코드 유포여부 점검과 함께 점검도구를 보급했고, 해외 파밍용 DNS 모니터링 및 차단체계도 지난 6월 구축했다”고 설명했다. CDN(콘텐츠 전송 네트워크: Contents Delivery Network)은 게임 클라이언트나 콘텐츠의효율적인 전송을 위해 분산된 서버에 데이터를 저장해 사용자에게 전달하는 시스템으로, CDN 서비스의 네트워크 장비 취약점을 노린 공격은 올해 초 심각한 보안위협으로 부각된 바 있다. 해커조직이 302 리다이렉션 방식으로 악성코드를 유포해 CDN 서비스를 이용하는 몇몇 정부부처 웹사이트방문 시 악성코드에 감염되는 피해가 발생했는바, 이번 탐지영역 확대로 미래부는 이상징후 탐지능력이 상당수준 향상될 것으로기대하고 있다. 다음으로는 이동통신망 서비스 보호를 위해 진행 중인 유선망에 대한이상 징후 탐지체계를 무선망으로 확대해 24시간 365일 대응하도록 추진할 방침인데,현재 2016년 구축을 목표로 통신사와 협의 할 계획으로 알려졌다. 악성 앱 수집하는 사이버트랩 구축휴대전화번호 등을 이용해 악성 앱을 수집하는 사이버사기 트랩도 구축된다.

사이버트랩은 해커를 속이기 위해 의도적으로 설치해둔 취약한 시스템에 10만개이상의 허니팟용 개인정보(이메일, 전화번호)를 노출해 보안위협을 선제적으로 파악하는 시스템으로, 이는 미래부가 K-ICT 정책의 일환으로 악성 앱, 피싱 사이트스미싱등에 대한 선제적 대응조치를 위해 추진되는 전략이다. 오는 9월까지 개발이 완료될예정이며, 1~2개월 정도 테스트 기간을 거쳐 내년 1월 서비스 오픈을 목표로 진행 중에 있다. 이와 관련 미래부는 “가짜 개인정보를 사이버공간에 공개해 사이버사기 공격을 유도하고, 사기수법 동향을 수집· 분석하며, 탐지된 정보는 기존에 구축된 피싱사이트 탐지시스템과 스미싱 대응시스템에 연계해 피해예방을 할 수 있도록 적용할 방침”이라고 설명했다. 이 외에 디도스(DDoS) 공격에 대한 방어체계를 강화하고, 침해사고 발생시 피해 최소화를 위해 사이버공격 대응체계를 고도화할 방침이다.