[배종찬의 보안 빅데이터] 명절 직후 더 큰 위협이 되는 ‘스미싱’ 작성일 02-20 39 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="poCbiDJ6rf"> <p contents-hash="7f48cae54ad7f357f81cc903e10a9df860526771e1587a224a1db8dcd9810cd3" dmcf-pid="UghKnwiPmV" dmcf-ptype="general"><strong>설 연휴 끝자락 물류량 폭증 시기 노린 배송 지연 및 주소지 확인 위장 스미싱 기승<br>빅데이터 분석 결과 ‘피해·범죄’ 등 부정어 비중 압도적... 보상 심리 자극하는 고도화된 수법<br>출처 불분명 URL 클릭 금지, 스마트폰 보안 설정 강화 등 개인 방역 수칙 준수해야</strong></p> <p contents-hash="f3b53b76f8552dff646151659005cbf687bdf680d775579dd2e1d93388ee5f58" dmcf-pid="ujvVgsoME2" dmcf-ptype="general">[보안뉴스=배종찬 인사이트케이 소장] 설 명절이 남긴 여운이 가시기도 전, 우리 국민의 스마트폰은 쉴 새 없이 울려댄다. 그리운 이들의 안부 인사라면 좋겠지만, 실상은 교묘하게 설계된 스미싱(Smishing)의 파상공세인 경우가 많다.</p> <figure class="figure_frm origin_fig" contents-hash="14482cb1b2d008ce0b7eee345e4895dfdfc9d1d6cd6eeebce050f3808b8ca8fc" dmcf-pid="7ATfaOgRD9" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/20/552815-KkymUii/20260220110256490kzxj.jpg" data-org-width="750" dmcf-mid="F0jSU4pXr6" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/20/552815-KkymUii/20260220110256490kzxj.jpg" width="658"></p> </figure> <div contents-hash="7820d7e1cf0da0affd56ea6abca13286532c17a761fd7854e4373809c8fb2e55" dmcf-pid="zcy4NIaeOK" dmcf-ptype="general"> <div> <p>[출처: gettyimagesbank]</p> </div> <br>빅데이터 심층 분석 도구 썸트렌드(SomeTrend)로 지난 2월 9일부터 17일까지 ‘선물 배송’과 ‘스미싱’에 대한 빅데이터 감성 연관어를 도출해봤다. 두 키워드 사이의 상관관계는 우려를 넘어 확신에 가까운 위험 신호를 보내고 있음이 확인됐다. </div> <p contents-hash="9983fa4a24cf71fda9c99130105de14707a997328c8e93c900b4ca9f0737fed5" dmcf-pid="qkW8jCNdDb" dmcf-ptype="general">빅데이터 감성 연관어 분석 결과를 보면 빛과 그림자가 동시에 보이는 점에 눈길이 쏠린다. ‘선물 배송’ 키워드에는 기쁨, 맛있다, 들뜨다와 같은 긍정적인 감성어가 존재한다. 반면 그보다 훨씬 큰 비중을 차지하는 것은 피해, 피싱, 악용하다, 범죄라는 부정적 용어들이다.</p> <p contents-hash="85d0225aa968304ee00ac8d76d137961c9294be498515abc4d3e111c39a289aa" dmcf-pid="BEY6AhjJOB" dmcf-ptype="general">특히 주목할 점은 ‘빠르다’와 ‘늦다’라는 상반된 키워드가 동시에 상위권에 포진해 있다는 사실이다. 이는 배송 시스템의 효율성을 상징함과 동시에, 배송 지연(늦다)이라는 상황을 범죄자들이 얼마나 적극적으로 악용하고 있는지를 방증한다. 명절 직후 물류량이 폭증해 실제로 배송이 지연되는 시기를 틈타, 사람들의 조바심을 파고드는 심리전이 벌어지고 있는 셈이다.</p> <figure class="figure_frm origin_fig" contents-hash="a7ff6647679ca0e7767ad231fb0c33c3e475852bbc4849362667b6e97a12e07a" dmcf-pid="bYqjT3vmsq" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/20/552815-KkymUii/20260220110257784tmdz.jpg" data-org-width="750" dmcf-mid="39TUxNQ9r8" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/20/552815-KkymUii/20260220110257784tmdz.jpg" width="658"></p> </figure> <div contents-hash="1dc62ccd09d1082a88e3a6fb42b62537f240cadf22f827fa158d9c94d0f8fc7b" dmcf-pid="KGBAy0Tswz" dmcf-ptype="general"> <div> <p>▲선물배송과 스미싱에 대한 빅데이터 감성 연관어 [출처: 인사이트케이]</p> </div> <br>명절 직후 발생하는 스미싱은 단순히 “택배를 확인하라”는 수준을 넘어 매우 구체적이고 지능적으로 변모하고 있음을 알 수 있다. </div> <p contents-hash="b702979b011193d75c4fec45d63c01f37604e89b9059ac260c655fb011d06e53" dmcf-pid="9HbcWpyOs7" dmcf-ptype="general">첫째는 주소지 불분명 및 재배송 요청 유형이다. “설 선물 배송 중 주소가 올바르지 않아 반송 예정입니다. 주소지 확인 후 재배송 신청 바랍니다.”라는 문구와 함께 단축 URL을 첨부한다. 사용자가 이를 클릭하면 가짜 택배사 사이트로 유도되어 개인정보를 탈취당하게 된다.</p> <p contents-hash="0f4a690f2e7251148275722e4f3adcad20f12020fa6a5df57e92df3b4f7a003a" dmcf-pid="2XKkYUWIwu" dmcf-ptype="general">둘째는 배송 지연 보상 유형이다. 데이터에서 확인된 ‘보상’이라는 키워드와 연관된 수법이다. “명절 물량 폭주로 배송이 지연되어 죄송합니다. 지연 보상금을 지급해 드리니 확인 바랍니다.”라는 문구로 사용자의 클릭을 유도한다. 경제적 손실에 대한 보상 심리를 자극하는 고도의 심리 전술이다.</p> <p contents-hash="165444fd4a6143c69d0fece7509c4438430be5786cd166737d57f5c0e82221ea" dmcf-pid="VZ9EGuYCIU" dmcf-ptype="general">셋째는 검역 및 통관 확인 유형이다. 해외 직구 선물이나 신선 식품의 경우 “검역 위반으로 배송이 중단되었습니다. 위반 내역 확인” 등의 문구를 사용한다. 데이터 속 위험, 위협, 의심과 같은 연관어들이 대중의 심리에 깊이 박혀 있음을 알 수 있는 대목이다.</p> <p contents-hash="670efeb8cce1a9f4b65c31554589b47493116d53f8d2bed5e4acd9b7cc016b84" dmcf-pid="f52DH7GhEp" dmcf-ptype="general">명절 전후는 일 년 중 택배 물량이 가장 집중되는 시기다. 평소라면 의심했을 법한 배송 지연 문자도, 명절 끝자락에 받게 되면 “아직 도착하지 않은 선물이 있나 보다”라는 무방비 상태의 수용을 낳는다. </p> <p contents-hash="95e7ffb44f5c20a4c16a32e027c0455bafadfd6eb0f81ecd590386136f94e2ec" dmcf-pid="4qevu8UZr0" dmcf-ptype="general">범죄자들은 이 합리적인 의심의 부재를 정교하게 파고든다. 또한, 데이터에서 보이스피싱과 파밍이 스미싱과 밀접하게 연결되어 나타나듯, 한 번의 클릭은 단순 정보 유출을 넘어 금융 자산의 탈취라는 치명적인 결과로 이어진다.</p> <figure class="figure_frm origin_fig" contents-hash="5ccc092c9b7e84bf089820a096e2e8b8dc3fad87e795166724f2ae259ef5ccda" dmcf-pid="8BdT76u5I3" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/20/552815-KkymUii/20260220110259033hxey.jpg" data-org-width="347" dmcf-mid="0X9EGuYCO4" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/20/552815-KkymUii/20260220110259033hxey.jpg" width="658"></p> </figure> <div contents-hash="587883c1fca819cc966f9731d9a1c5ef85feca363726f8d131c48a79630e5932" dmcf-pid="6bJyzP71DF" dmcf-ptype="general"> <div> <p>▲배종찬 연구소장 [출처: 인사이트케이]</p> </div> 스미싱은 기술적인 방어만큼 사용자의 행동 수칙이 중요하다. 첫째는 출처 불분명한 URL 클릭 금지의 절대 원칙 준수다. 택배사나 쇼핑몰은 절대로 개인 연락처를 통해 앱 설치 파일(.apk)을 보내거나 개인정보 입력을 요구하지 않는다. 배송 상태 확인은 반드시 공식 홈페이지나 전용 앱을 통해서만 수행해야 한다. </div> <p contents-hash="14b5ce81338f307c2b3237a46d71c9d8d23d74b323ce74361ddac9bb969088c9" dmcf-pid="PKiWqQztwt" dmcf-ptype="general">둘째, 스마트폰 보안 설정 강화다. 안드로이드 사용자의 경우 ‘알 수 없는 출처의 앱 설치 제한’ 설정을 반드시 활성화해야 한다. 또한, 통신사에서 제공하는 스미싱 차단 서비스와 ‘번호도용 문자 차단 서비스’를 적극 활용할 필요가 있다.</p> <p contents-hash="88963ed199bae1a26610952e29305a571dd41807a5eb9baf7bd94bc09381a95c" dmcf-pid="Q9nYBxqFD1" dmcf-ptype="general">셋째, 의심될 때는 118 혹은 공식 고객센터를 이용해야 한다. 조금이라도 의심스러운 문자를 받았다면 클릭하기 전, 택배사의 공식 고객센터나 한국인터넷진흥원 스미싱 대응 센터(118)에 문의하여 사실 여부를 확인하는 습관을 들여야 한다. 명절 끝에 찾아온 불청객, 스미싱에 대한 경각심을 다시 한번 가다듬어야 할 때다.</p> </section> </div> <p class="" data-translation="true">Copyright © 보안뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 삼성전자, 엔비디아 차세대 GPU 최상위 모델에 HBM4 독점 공급 유력 02-20 다음 기업 10곳 중 7곳 AI 도입했지만…90% "생산성 체감 못해" 02-20 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
