한국소식 한국의 최신 소식을 전합니다.
한국소식2022-11-10 14:52:12
0 1 0
[IT/과학] “전화번호 입력하지 마세요"…씨티은행 사칭한 피싱 주의보
내용

“전화번호 입력하지 마세요"…씨티은행 사칭한 피싱 주의보

입력2022.11.09. 오후 11:29    수정2022.11.09. 오후 11:34

 

기사내용 요약

씨티은행앱과 유사한 디자인으로 이용자 속이는 피싱범죄 주의보
개인정보·카드정보 등 입력 유도 후 외부로 유출
보안 전문가 “출처가 불분명한 앱 설치는 피해야”

최근 각종 금융기관 앱을 사칭한 피싱이 그치지 않는 가운데 씨티은행을 사칭해 개인정보를 탈취하는 앱이 발견돼 각별한 주의가 요구된다. (사진=뉴시스 그래픽)

[서울=뉴시스]송종호 기자 = 최근 각종 금융기관 앱을 사칭한 피싱이 그치지 않는 가운데 씨티은행을 사칭해 개인정보를 탈취하는 앱이 발견돼 각별한 주의가 요구된다.

한국씨티은행이 예금, 대출, 카드 등 소매 금융을 단계적으로 철수하고 있는 상황에서 이용자들의 어수선한 심리를 노린 피싱공격으로 보안 전문가들은 보고 있다.

10일 정보보안업계에 따르면 씨티은행을 사칭한 앱이 정상 앱과 유사한 디자인으로 이용자를 속이며 각종 개인정보와 카드 정보탈취를 시도 중인 것으로 드러났다.

이 사칭앱은 첫 화면에서 이용자가 전화번호를 입력하도록 유도한다. 이용자가 전화번호를 입력하면 공격자와 통신이 이뤄져 입력한 정보를 탈취하는 수법이다.

한번 통신이 연결되면 공격자는 사용자의 정보를 계속 요구한다. 개인정보 입력창을 통해 이름, 이메일 주소, 국적, 핀번호 등의 입력을 안내한다. 사용자가 이에 속아 개인정보를 입력하고, 진행버튼을 누르면 해당 정보는 고스란히 공격자에게 전달된다.

최근엔 시티은행뿐만 아니라 해외 은행을 사칭한 악성앱이 무차별적으로 유포되고 있다. 잉카인터넷 시큐리티대응센터에 따르면 베트남, 인도은행 등을 사칭한 앱이 유포되고 있는 정황이 포착됐다. 이들 앱은 카드정보와 같은 금융정보를 탈취하는 정보 탈취 프로그램이다.

가상화폐 거래소를 사칭한 앱도 유포되고 있다. 주로 해외거래소를 사칭한 앱이 많이 발견되고 있다. 가장 최근에 발견된 사례는 미국의 유명 거래소인 코인베이스를 사칭한 악성앱이다. 해당 앱은 코인베이스 업데이트라는 이름을 갖고 있지만, 정상 코인베이스 앱을 베낀 가짜앱이다.

해당 앱을 실행할 경우 스마트폰의 문자 메시지, 스크린샷 등 각종 정보가 공격자에게 전송된다. 특히 사용자에게 각종 권한을 요구하는데, 이에 동의할 경우 화면 제어권을 탈취하는 것으로 알려졌다.

보안 전문가들은 문자 메시지 링크 등을 통한 앱 설치를 지양하고, 정상적인 앱마켓을 통해 앱을 설치할 것을 권고한다.

박지웅 잉카인터넷 시큐리티대응센터 리더는 “은행, 가상화폐 거래소 등은 사용자의 개인정보와 카드정보 뿐만 아니라 단말의 각종 권한을 탈취한다”라며 “출처가 불분명한 앱의 설치는 피하고, 주기적으로 백신을 최신 버전으로 업데이트하는 습관이 필요하다”고 당부했다.
 

송종호 기자(song@newsis.com)

 

 

[오늘의 주요 한국 뉴스]

대통령실 "MBC, 전용기 탑승 불허"…MBC "대체 항공 수단으로 간다" 

"경찰 못 믿겠다는 건가" 정진석 '이태원 참사 국정조사' 비판 

'李 최측근' 압수수색에 與 "'이재명 살리기' 그만"…野 "국면 전환용 정치쇼" 

 

대통령실, 野 국조요구서 제출에 “슬픔을 정치에 활용 안돼” 

文 "풍산개 양육비 모두 부담…내가 입양할 수 있다면 대환영" 

[여론조사]① “윤 대통령 못 한다 64.9%, 잘 한다 30.1%”…취임6개월 국정평가 

 

금융위원장 “내달부터 15억 초과 아파트 주담대 허용”

단기자금시장 경색으로 장단기 금리·크레딧 스프레드 상승 

2030년 수소상용차 3만대, 액화수소충전소 70개 보급 

 

서울·과천·성남·하남·광명 빼고…규제지역 대거 해제 [종합]

새마을금고서 16년간 고객 돈 129억원 빼돌린 직원 2명 구속

서울 확진 수험생 500여명…확진자 위해 별도시험장 22개 마련

 

'지옥철' 9호선 과밀 줄인다…2024년 초까지 48칸 추가

중대본, 이태원 참사 '원스톱 통합지원센터' 10일부터 운영 

벤츠 코리아, AMG 첫 고성능 순수전기차 출시…제로백 3.8초 

 

하이브(HYBE), '팬 시선 이상의 최고=한계없는 성장' 

제페토에 뜬 'K-트래블 헌터'..글로벌 Z세대 잡는다

"전기차 그 이상의 시작"…최초 전기 SUV '볼보 EX90' 공개 

 

현대차·기아, 카카오모빌리티와 강남 자율주행 시범 서비스 확대 

게임 마케팅 플랫폼까지 손뻗는 틱톡, 지스타2022 참가 

“전화번호 입력하지 마세요"…씨티은행 사칭한 피싱 주의보 

스크랩 0
편집인2024-09-18
편집인2024-09-18
편집인2024-09-18
편집인2024-09-18