​

8월에도 여전히 택배 키워드의 스미싱이 공격을 주도했습니다. 

주목할만한 점은, 공격자들이 특정 쇼핑몰의 CS번호로 대량의 택배 스미싱 문자를 발송하였습니다. 이에 쇼핑몰에서는 택배 사징 문자 주의에 대한 공지를 게재하기도 하였습니다. 

뿐만 아니라, 23년 하반기에 들어서면서 많은 사람들이 미루고 있던 건강검진을 진행하고 있습니다. 이러한 점을 악용하여, 건강검진을 키워드로 하는 스미싱의 증가는 지속될 것으로 예상됩니다. 

8월 한달동안 수집된 스미싱 키워드와 발견 비율은 다음과 같습니다. 

택배 스미싱 공격이 전체 공격의 79.47%를 차지하고 있으며, 보이스피싱, 건강검진, 광고 스미싱 공격이 10.42%, 8.55%, 0.54%로 2,3,4위를 차지하고 있습니다. 

택배 스미싱은 스미싱 문자 내 악성 링크를 포함시켜 사용자의 클릭을 유도하며 피싱 페이지로 이동시킵니다. 피싱 페이지에서 개인정보 입력을 유도하며 최종적으로 악성 앱을 내려줍니다.

일부 악성앱들의 경우, 피싱 페이지에 접근하는 디바이스별로 각기 다른 피싱 페이지를 노출시키고 맞춤형 공격 전략을 사용하기도 하며, 실제 쇼핑몰 CS 전화번호를 도용하여 스미싱을 유포하여 실행률을 높히려는 시도도 하였습니다.

사용자의 콜백 및 악성앱 설치를 유도하여 금전적 피해를 입히는 보이스피싱 스미싱도 전월 대비 10% 상승하였습니다. 

8월 보이스피싱 스미싱의 경우 주로 '카드신청', '승인금액', '세금안내' 등의 키워드를 포함하고 있으며, 실제 고객센터를 위장하여 고객상담 후 악성앱 설치를 유도합니다. 악성앱은 최종적으로 사용자에게 금전적 피해를 야기합니다. 

건강검진 사칭 스미싱 문자는 전월대비  6.11% 증가하였으며,  '건강검진'을 키워드로 하는 스미싱의 상승 추세는 연말까지 지속될 것으로 예상됩니다. 

건강검진 스미싱 역시 악성 링크가 포함되어 있으며, 택배 스미싱과 유사하게 개인정보 탈취 후 악성 앱을 내려주어 설치를 유도합니다. 

부고 소식을 문자로 발송하는 사람들이 늘어남에 따라, 부고 스미싱 문자도 이전 대비 증가추세에 있습니다. 

스미싱 공격자들은 개인정보 탈취 및 악성앱 설치를 통한 금전탈취를 목적으로 하고 있습니다. 

문자 메세지 내 첨부되어 있는 링크의 클릭을 지양하시기 바라며, 링크를 통해 자동으로 내려오는 apk 설치 혹은 링크를 통해 접근한 피싱 페이지에서 개인정보를 입력하지 마시기 바랍니다. 

앱의 경우 공식 경로인 구글 플레이 스토어를 통해서만 설치하시고, 알약M과 같이 신뢰할말한 모바일 백신을 설치하면 스미싱 공격을 효과적으로 차단할 수 있습니다.