9월에는 건강검진과 택배 키워드의 스미싱이 공격을 주도했습니다. 

건강검진 키워드의 스미싱은 연말이 다가옴에 따라 건강검진을 진행하였거나 혹은 진행 예정인 많은 사람들을 노린 것으로 추정되고 있습니다.

뿐만 아니라 추석 명절을 맞이하여 택배 스미싱도 많이 발생하였고, 국민연금 개혁 이슈와 맞물려 국민연금 키워드를 이용한 스미싱도 많이 발생하였습니다. 

지금까지 일반적으로 유포되는 스미싱들은 대부분 안드로이드 사용자들을 대상으로 진행되어 아이폰 사용자들은 상대적으로 스미싱 공격에 안전하다고 알려져 있었습니다. 

그런데 9월, 애플 계정 탈취를 목적으로 한 스미싱이 발견됨에 따라 아이폰 사용자들 역시 각별한 주의가 필요합니다. 

(▶ 참고 : 애플 ID 계정정보를 노리는 스미싱 주의!)

9월 한달동안 수집된 스미싱 키워드와 발견 비율은 다음과 같습니다. 

건강검진 스미싱 공격이 전체 공격의 43.72%로 1위를 차 지하고 있으며, 택배 29.88%,  , 공공기관사칭 10.88%, 보이스피싱 6.23%로 2,3,4위를 차지하고 있습니다. 

건강검진 스미싱 내에는 악성 링크가 포함되어 있으며, 사용자가 클릭 시 건강보험공단 페이지를 사칭한 피싱 페이지로 이동시킵니다. 피싱 페이지에서 개인정보 입력을 유도하며 최종적으로 악성 앱을 내려줍니다.

 또한 8월달에 발견된 택배 스미싱과 마찬가지로, 일부 건강검진 스미싱의 경우 실제 건강보험공단의 CS번호를 도용하여 스미싱을 유포하였습니다. 

스미싱 공격자들이 실제 CS 번호를 도용하는 경우가 많아짐에 따라 불특정 다수의 많은 피해가 예상되고 있습니다. 사용자 여러분들은 실제 CS번호로 문자메세지가 오더라도 링크가 포함되어 있다면 한번 더 확인하시는 습관을 기르시기 바랍니다. 

택배사를 사칭한 스미싱 공격도 지속되었습니다. 

택배 스미싱 역시 건강검진 스미싱과 마찬가지로 악성 스미싱 문자 내 악성 링크를 포함시켜 사용자의 클릭을 유도하며 피싱 페이지로 이동시킵니다. 피싱 페이지에서 개인정보 입력을 유도하며 최종적으로 악성 앱을 내려줍니다.

공공기관 사칭 스미싱 공격이 전월대비 10.72%로 대폭 증가하였으며, 국민연금 복지 변경 혹은 인하 등의 키워드를 사용하여 사용자의 호기심을 자극하였습니다.  

이 밖에도 카드 개통, 카드 접수, 카드 발급 등의 키워드나 미납 세금, 관세 세금 등의 키워드를 이용하여 사용자들의 불안감을 조성하여 스미싱 문자 내 안내되어있는 전화번호로 콜백을 유도하는 보이스피싱 유형의 스미싱 역시 지속되고 있는 만큼, 사용자 여러분들의 각별한 주의가 필요합니다. 

사용자 여러분들께서는 문자 메세지 내 첨부되어 있는 링크의 클릭을 지양하시기 바라며, 링크를 통해 자동으로 내려오는 apk 설치 혹은 링크를 통해 접근한 피싱 페이지에서 개인정보를 입력하지 마시기 바랍니다. 

앱의 경우 공식 경로인 구글 플레이 스토어를 통해서만 설치하시고, 알약M과 같이 신뢰할말한 모바일 백신을 설치하면 스미싱 공격을 효과적으로 차단할 수 있습니다.