'국민 건강 검진 통지' 사칭 악성 SMS 유포 기승

(이스트시큐리티 제공)

보안 전문 기업 이스트시큐리티는 '국민 건강 검진 통지' 안내 문자메시지를 사칭한 스미싱 공격이 유포되고 있어 주의가 요구된다고 8일 밝혔다.

발견된 스미싱은 국민 건강 검진 통지 안내를 사칭한 문자메시지(SMS)를 발송하고, 첨부된 악성 인터넷주소(URL) 접속을 유도하는 전형적인 공격 형태를 띠고 있다.

SMS 수신자가 실제 국민 건강 검진 통지 안내로 착각하고 URL을 클릭하게 되면, 해외 클라우드 저장소에 저장된 악성 앱을 다운로드 하도록 유도한다.

이스트시큐리티 시큐리티대응센터(이하 ESRC)는 지난주부터 발견된 여러 스미싱 공격이 동일한 클라우드 서비스를 통해 같은 악성 앱 설치를 유도하는 것으로 나타났으며, 이를 통해 동일한 조직이 한 번에 여러 가지 소재를 활용한 스미싱 공격을 시도하는 것으로 판단하고 있다.