ESRC 1월 스미싱 트렌드 보고서

 

 

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다.

1월 역시 작년 12월과 마찬가지로 택배 스미싱이 공격을 주도하고 있습니다. 택배를 키워드로 하는 스미싱 공격은 79.47%로 여전히 대다수의 공격이 택배를 키워드로 하고 있으나 12월 대비 8.72% 정도 감소했습니다. 

이는 건강검진을 키워드로 하는 스미싱 공격이 18.54%로 12월 대비 17.96% 증가한 것의 영향으로 판단됩니다. 마지막으로 금융기관을 사칭하는 스미싱 공격이 1.99%로 12월 대비 7.6% 감소했습니다.

위의 통계를 통해 택배 스미싱은 여전히 공격자들이 선호하는 키워드 임을 알 수 있습니다. 그러나 공격자들은 코로나가 연일 확산세를 이어가고 있는 현 상황을 고려한 듯 건강검진 키워드 스미싱 공격을 증가시키고 있습니다. 

1월의 스미싱 트렌드를 살펴보도록 하겠습니다.

1월 스미싱 트렌드

ESRC에서 수집 한 1월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다.

1월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다.

키워드	SMS 내용
택배	택배 도착, 주소지 오류 등의 문구로 구성
금융	대출, 본인 인증과 연관된 문구로 구성
건강검진	건강 검진 결과 등의 문구로 구성

[표 1] 수집 스미싱 문자들의 키워드 기반 분류

 

 

다음 그림은 스미싱 키워드 별 발견 비율을 보여주고 있습니다.
 

 

[그림 1] 스미싱 키워드 별 비율

 

 

그림을 살펴보면 대부분의 스미싱 공격이 택배 키워드를 활용하고 있음을 알 수 있습니다. 공격 비율은 택배 스미싱 문자가 79.47%를 차지하고 있으며 건강검진 스미싱이 18.54%, 마지막으로 금융 관련 스미싱이 1.99%를 차지하고 있습니다.

다음 그림은 발견된 스미싱 문자들의 화면입니다.

 

 

[그림 2] 스미싱 문자

 

 

이어서 각 키워드 별 주요 스미싱 문자들을 살펴보도록 하겠습니다. 발견 비율은 스미싱 키워드 별로 분류된 문자 내에서의 비율입니다. 가장 많이 발견되고 있는 택배 스미싱 문자부터 살펴보도록 하겠습니다. 

 

다음 표는 발견 비율이 높은 상위 10개의 택배 스미싱 문자들을 정리한 것입니다.

 

 

택배	발견비율
고객님 택배 배송 실패 주소 오류 즉시 수령 주소 변경: [ hxxps://xxx.xxxxxxxx[.]top/xxxxxx ]	15%
[ c j대한통운] 고객님 택배 배송 불가 즉시 주소 변경 부탁드립니다.[ xxx.xxxxxxxx[.]cn/xxxx ]	10%
0000고객님 택배 배송 실패 :주 :소 오류 즉시 주 소 변경 부탁 드립니다. [ xx.xxxxxx[.]com/xxxx ]	7.5%
[대한통운]고객님 상품 배송 실패, 원인 주소 오류 즉시 주소 변경:[ xxx.xxxxxxxx[.]top/xxxxxx ]	7%
[대한통운]고객님 택배 배송 불가 주소 오류 즉시 수령 주소 변경:,< xx.xxxxxxxx.cn/xxxxxx >	6.2%
[국제발신] 상점물품 배송했습니다 확인부탁합니다 hxxp://xxxxx.xxxxx[.]com	5.8%
고객님 택배 배송 실패로 주소가 틀렸으니 바로 주소 변경해주세요.[ xx.xxxxxxxx[.]com/dhgm5 ]	4.6%
[대한통운] 고객님 택배 배송 실패, 주소 오류 송달 불가 즉시 주소 변경:[ hxxps://dokdo[.]in/xxx ]	4.6%
[대한통운]고객님 택배 반송 처리 신청 주소 오류 즉시 주소 변경:,< xxx.xxxxxx[.]com/xxxxxx >	4.6%
고객님 택배 배송 실패, 주소 불명확 즉시 주소 변경 부탁드립니다.[ xx.xxxxxxxx[.]com/xxxxxx ]	4.2%

[표 2] 택배 스미싱

 

 

위 표의 스미싱 문자 내용을 살펴보면 비슷하지만 몇 개의 단어를 바꾸거나 생략하여 다른 문장처럼 보이도록 했으나 내용은 동일한 것을 알 수 있습니다.

 

위 표를 통해 최근의 택배 스미싱은 과거보다 내용의 변화가 많지 않다는 것을 알 수 있습니다.

다음은 건강검진 스미싱 문자들을 정리한 것입니다.

 

 

건강검진	발견비율
2021년 건강검진{통 지 서} 발송완료.확인하기[xx.xxxx[.]tech]	36%
[Web발신] [건강보험공단] 건강검진 (보고서) 발송완료. 내용보기:xx.xxxx[.]top	21%
[Web발신]2021년 건강검진{통 보 서} 확인하기[xx.xxxx[.]tech]	21%
[Web발신][KMI건강검진]건강검진 예약통지서 본인확인 후 예약 hxxp://xxx[.]kr/xxxxx	8.9%
[국민건강] 국민건강검진 통지서 자세내용보기 hxxps://xxx[.]kr/xxxxx	3.5%

[표 3] 건강검진 스미싱

 

 

건강검진 스미싱 공격은 12월 위드 코로나 등의 영향으로 대폭 감소하였으나 1월 오미크론이 발생하며 증가세로 반전되었습니다.  

 

다음은 금융 기관을 사칭하는 스미싱 문자들을 살펴보겠습니다.

 

 

금융	발견비율
[Web발신][OO저축은행]저금리 신용대출, 무방문 빠른 당일한도조회,합리적인 금리와 높은 한도! 지금 바로 내 최대한도 확인하기. 서민특별대출. 모바일로 간편신청. 1:1 전문 상담지원.hxxp://xxxxxxxx[.]com/	66%

[표 4] 금융 기관 사칭 스미싱

 

 

금융 기관을 사칭하는 스미싱 공격은 꾸준하게 발견되고 있으며 내용도 지속적으로 변화시키고 있습니다. 

길어지는 코로나 시국으로 인해 경제적인 어려움을 겪고 계신 분들이 주로 금융기관 사칭 스미싱의 위협에 노출될 확률이 높을 수 있습니다. 이에 한층 더 각별한 주의가 필요할 것으로 생각됩니다.

다른 악성 앱 공격도 그렇겠지만 스미싱 공격 또한 사전 예방이 가장 중요합니다. 스마트폰을 사용하시는 분들은 스스로 보안의식을 고취시킬 필요가 있으며 스미싱에 대한 경각심을 가져야 하겠습니다.

 

스미싱의 예방 방법은 비교적 간단합니다. 문자 내의 URL 링크를 클릭하지 않거나 다운로드한 악성 앱을 설치하지 않으면 됩니다. 그리고 알약M과 같이 신뢰할 수 있는 백신 앱을 설치하여 사용하는 것도 피해를 예방하는 데 도움이 됩니다.

 

 

[그림 3] 구글 플레이 스토어 - 알약M 설치 페이지

 

 

알약M의 악성 앱 탐지 화면

 

 

[그림 4] 스미싱 악성 앱 탐지 화면