ESRC 12월 스미싱 트렌드 보고서

 

 

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다.

 

코로나19가 맹위를 떨친 12월, 공격자들은 여전히 스미싱 공격을 이어오고 있습니다. 

 

바뀐 생활 패턴에 맞추어 택배 관련 스미싱 공격이 주류를 이루고 있으며 건강과 관련돼 건강검진이 뒤를 잇고 있습니다. 

 

 

12월 스미싱 트렌드

 

 

ESRC에서 수집 한 12월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다.

 

12월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다.

 

 

키워드	SMS 내용
택배	택배 도착 등의 문구로 구성
건강검진	건강 검진 결과 등의 문구로 구성
금융	대출과 연관된 문구로 구성
재난지원금	재난 지원금 수령 등의 내용으로 구성

[표 1] 수집 스미싱 문자들의 키워드 기반 분류

 

 

다음 그림은 스미싱 키워드 별 발견 비율을 보여주고 있습니다.

 

 

[그림 1] 키워드 별 스미싱 비율

 

 

그림을 살펴보면 12월 한 달간 이루어진 스미싱 공격은 택배 스미싱에 집중되어 있음을 알 수 있습니다. 택배 스미싱이 전체의 98%를 차지하고 있습니다. 

 

이어서 건강 검진 관련 스미싱 문자가 1.55%를 차지하고 있으며 나머지 스미싱 문자의 발견 비율은 0.45% 정도입니다.

 

다음 그림은 수신된 스미싱 문자 화면입니다.

 

 

[그림 2] 스미싱 문자

 

 

각 키워드 별 주요 스미싱 문자들을 살펴보도록 하겠습니다. 발견 비율은 스미싱 키워드 별로 분류된 문자 내에서의 비율입니다.

 

우선 가장 많이 발견되고 있는 택배 스미싱 문자부터 살펴보도록 하겠습니다. 다음 표는 발견 비율이 높은 상위 10개의 택배 스미싱 문자들을 정리한 것입니다.

 

 

택배	발견 비율
선.물이 성공적으로 주문되었으며 배송이 완료되었습니다 수령 위치를 확인하세요 hxxps://tinyurl[.]com/xxxx	28%
판매자가 상품을 배송했습니다 시간에 확인+하세요 hxxp://asq.kr/xxxxxxxx배송 업체에서 배송을 준비했으며 오늘 16:00에 배송 될 예정입니다 자세히보기. hxxps://tinyurl[.]com/xxxx	12%
제품이 배송되었으며 구매 주문이 완료되었습니다. hxxps://tinyurl[.]com/xxxx	6.8%
이 상점에서 주.문한 상품은 배송되었습니.다 클릭하여보기 hxxps://tinyurl[.]com/xxxx	6.6%
우체국택배 확인부탁합니`다 shorturl[.]at/xxxxxx	4.1%
제품이 배송되었습니다. 자세한 내용을 보려면 아래 URL을 클릭하십시오` hxxps://tinyurl[.]com/xxxx	3.8%
구매하신 선물은 CJ 대한 통운에서 발송 한 것으로 구체적인 배송 시간은 다음과 같습니다. hxxp://asq[.]kr/xxxxxxxx	3.1%
주문한 상품 배송에 대한 자.세한 내용을 보려면 링크를 클릭하십.시오 shorturl[.]at/xxxxxx	2.8%
주문이 완료되었습니다. 배송지 주소를 확인하세요.hxxp://asq[.]kr/xxxxxxxx	1.8%
당점에서 주문하신 상품이 배송되었는지 확인 해주.세요 hxxp://asq[.]kr/xxxxxxxx	1.8%

[표 2] 택배 스미싱

 

 

표를 살펴보면 11월과 달리 비율이 높은 편차를 보이지 않고 있습니다. 공격자들이 스미싱 문구의 내용을 지속적으로 변경하여 유포하고 있기에 그렇습니다.

 

12월 들어 택배 스미싱 문자들의 내용이 연말연시에 맞는 문구로 변경되었음을 알 수 있습니다.

 

내용이 수정 되어도 어색한 부분이 있다는 것을 알 수 있습니다. 그리고 문자의 마지막에 단축 URL 등이 존재합니다. 따라서 수신한 문자를 조금만 유의하여 살핀다면 쉽게 스미싱 문자임을 알아차릴 수 있습니다.

 

다음은 건강 검진 스미싱 문자를 살펴보겠습니다.

 

 

건강검진	발견 비율
[국민건강검진]보고서 내용 통지서:xxx.xxx[.]guru	42%
[국민건강검진]2020년12월{`종합`('신체'검사')'} 내용: hxxps://url[.]vet/xxxxxx	18%
[Web발신] 2020년[국민*건*강*검*진]통 지 내용보기:xx.xxxx.zone	13%
[Web발신]2020년[국민*건*강*검*진]통 지 서 내용:x.xxxx[.]cash	8.8%
[Web발신]<국가건강검진>보고서 상세내용:xx.xxxx[.]sale	3.7%

[표 3] 건강 검진 스미싱

 

 

건강 검진 관련 스미싱 문자들의 내용은 대동소이합니다. 건강 검진 관련 스미싱은 매년 국가에서 무료로 시행하는 건강 검진과 관련된 것으로 위장하여 피해자를 속이고 악성 앱 설치를 유도합니다.

 

다음은 금융 기관을 사칭하는 스미싱 문자들을 살펴보겠습니다.

 

 

금융	발견 비율
[OO저축은행 - 정부지원 대환대출 간편대출신청] 담당자 : OOO대리 고유번호 : L984327 본인인증PIN: xxx.xxx.xx.120  ① 상단의 본인인증PIN번호 클릭 또는 하단 미리보기 클릭 ② [모바일 앱 다운로드] 터치하여 앱다운로드 및 설치 ③ 우측하단 상담신청버튼 터치 후 내용 작성 ④ 담당자 확인	4.6%
여신영업부 [여신영업부] [오후 12:37] 안녕하세요. 고객님 OO은행입니다. 모바일 신청 접수서를 보내드립니다. hxxp://xxx.xxx.xxx.72:60/ 링크 터치 해서 다운로드 받으시면 됩니다. 간략한 인적사항 기재 및 대출희망금액에는 대환자금을 제외한 희망하시는 추가대출 금액만 기재 부탁드립니다. 접수 확인 되는대로 연락드려서 가승인 진행 할 수 있도록 하겠습니다. 감사합니다.	4.6%
OOO hxxp://xxx.xxx.xxx.20:60/	2.3%
OOO 안녕하세요. OO은행 OOO입니다. 신청서 접수가 안되어서 다시 연락 드립니다 hxxp://111.xx.xx.xx:60/  1. 위에사이트를 누르시면 홈페이지로 이동 합니다 2. 중간에 "APP다운로드"를 누르신후 설치완료 하면 대출신청서 보입니다 3. 대출신청서 작성 및 신청	2.3%
OOO(OO저축은행) hxxp://xxx.xx.xx.22	2.3%

[표 4] 금융 기관 사칭 스미싱

 

 

금융기관을 사칭하는 스미싱들 중 피해자의 이름과 IP만으로 구성된 스미싱 문자가 있습니다. 언뜻 보면 스미싱임을 알 수 없으나 IP를 클릭 후 설치된 앱을 실행해 보면 대출 관련 내용으로 꾸며진 가짜 금융기관 앱이 실행됩니다.

 

금융 기관 사칭 스미싱 문자를 받은 피해자가 때마침 대출을 고려하고 있다면 피해를 입을 가능성이 클 것입니다. 

 

다음은 재난 지원금 스미싱 문자를 살펴보도록 하겠습니다.

 

 

재난지원금	발견 비율
[Web발신](▶시스템 업그레이드로◀) 인해 긴급재난 지원금 재 신청 인증에 등록하세요 hxxp://xxxxx[.]xyz	80%

[표 5] 재난지원금 스미싱

 

 

어려움에 처하신 국민들에게 지원하는 지원금을 스미싱 공격의 소재로 이용하고 있습니다. 재난 지원금 스미싱은 어려움에 처하신 많은 분들의 고통을 배가 시키고 있습니다.