"누구세요? 난 00야" 카톡서 악성 앱 다운…엄빠·친구 연락처 털린다
- 23-02-22
이스트시큐리티 "필라테스 강사·일반인 사칭 '메시지 전달'"
정체불명 데이트앱 설치 유도…"정식 앱마켓서만 다운" 권고
최근 카카오톡 메시지로 접근한 뒤 악성 애플리케이션(앱)을 유포해 스마트폰에 저장된 연락처를 빼내는 공격이 발견돼 주의가 요구된다.
21일 보안기업 이스트시큐리티에 따르면 최근 카카오톡 메시지를 통해 개인 휴대전화에 악성 앱이 설치되는 사례가 잇따라 발견됐다.
이번 공격은 불특정 다수를 대상으로 진행됐다. 만남을 목적으로 한 데이트 앱이 아닌 카카오톡을 활용했다.
공격자는 주로 카카오톡에서 스스로를 필라테스·폴댄스 같은 학원강사로 소개했다.
경우에 따라 일반인을 사칭하기도 했다. 주로 카톡 친구추천이나 친구로 이미 등록됐다는 내용의 메시지를 보냈다.
예를 들어 "안녕하세요 카톡 친구 정리하다 친구로 되어 있어 톡드립니다. 실례지만 누구시죠? 저는 **에 사는 *** 이라고 합니다"며 상대방의 호기심을 유발했다.
이들은 사용자가 별다른 반응을 보이지 않는다면 공격을 마쳤다. 반대로 반응을 보이면 공격을 본격적으로 시작했다.
공격자로부터 전달받은 악성 앱 목록 (이스트시큐리티 제공) |
공격자는 평범한 이야기를 주고 받으며 상대방과 친해진 뒤, 자연스럽게 카카오톡에서 데이트앱 등 '앱 설치 파일'(확장자 apk)을 보냈다.
만약 사용자가 이 앱을 설치하면 휴대전화에 저장된 전화번호가 통째로 공격자에게 전송되고, 또 추가 악용될 가능성이 크다.
이스트시큐리티 측은 "수집된 앱들의 경우 연락처 수집 기능만 있지만, 향후 다양한 기능이 추가될 가능성이 존재하는 만큼 사용자들의 각별한 주의가 필요한다"고 말했다.
교묘한 수법의 사회공학적 해킹을 예방하기 위해서는 낯선 사람에게 온 카카오톡에 무조건 답변하지 말아야 한다. 또 △문자·메신저로 전달받은 앱(.apk) 설치 금지 △콘텐츠 다운로드 시 앱마켓(구글 플레이·애플 앱스토어·원스토어·갤럭시 스토어) △출처가 불분명한 URL 접속 금지 등 정식경로 이용이 권고된다.
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- 이장우 대전시장, 스타벅스 관계자 만나 '로스터리 대전건립 추진'
- 재미 한인 탁구인들의 축제 성황리에 열렸다
- KWA대한부인회 타코마아파트 다음달 신청받는다
- 시애틀-대전 자매도시 35주년 기념행사 화려했다(영상,화보)
- "한국일보 청암장학생 신청하세요"
- 시애틀 한인중고생 위한 SAT캠프 열린다
- 시애틀타임스 “양희영, 은퇴하면 안될 실력자다”
- [영상] 샛별예술단 베냐로야홀서 공연 펼쳐
- 지소연 선수, 시애틀한인회 명예회원됐다(+영상,화보)
- 페더럴웨이 한국정원 ‘한우리 정원’ 10월 개장한다(영상)
- 미주한인의 날 워싱턴주 신임 이사장에 김성훈, 대회장 김필재(영상)
- [시애틀 수필-김윤선] 찬란한 빛의 밤
- [신앙칼럼-최인근 목사] 인생은 결단입니다!
- [서북미 좋은 시-김순영] 쉼미 좋은 시-김순영] 쉼
- 서은지 총영사 알래스카서 통일강연회
- 한국 우상임씨, 시애틀서 아코디언 1인극 펼친다
- 이장우 대전시장,경제사절단 이끌고 시애틀온다
- 오레곤한인회 주최 '2024 서북미 오픈골프대회'열린다
- [하이킹 정보] 시애틀산우회 22일 합동캠핑
- [하이킹 정보] 워싱턴주 시애틀산악회 22일 산행
- [하이킹 정보] 워싱턴주 대한산악회 22일 토요산행
시애틀 뉴스
- 아마존도 사상 최고가 시총 2조달러 돌파했다
- 아마존 7월16∼17일 이틀간 대규모 할인 프라임데이
- 시애틀서 문닫을 초등학교 명단공개 다시 연기됐다
- EU, MS '반독점법 위반' 잠정 결론…"화상회의앱 끼워팔아"
- 시애틀지역 재산세 감면 혜택자 크게 늘어난다
- 시애틀타임스 “양희영, 은퇴하면 안될 실력자다”
- 양희영 워싱턴주 사할리서 메이저 KPMG 위민스 우승(+영상)
- 워싱턴주 105세 할머니,83년만에 스탠포드 졸업했다(영상)
- 마라톤중 넘어진 시애틀여성, 1,310만달러 받는다
- 시애틀시내 중학교 두곳 학교서 핸드폰 사용금지
- 시애틀 다운타운 힐튼호텔 일본기업에 ‘헐값’에 팔렸다
- 벨뷰 갑부 트럼프 선거자금으로 100만달러 기부
- 시애틀서 다음달부터 ‘타이타닉 전시회’ 열린다
뉴스포커스
- "尹, '이태원 조작 사건' 발언 직접 해명해야"…민주, 총공세 돌입
- "압구정현대 경비원 100여명 대량해고 정당"…대법서 확정
- 서울 집값, 3주 연속 오름세…경기·인천 수도권도 동반 상승
- 박수홍·박세리 울린 '친족상도례'…법 개정 시기는 미지수
- "저출산 대책, 소득공제 확대보단 보육비 등 재정지원이 효율적"
- 중처법 시행 후 최악 '화성 참사'…수사능력 시험대 오른 고용부
- 실리 없는 '집단휴진'…환자들 “언제까지 불안에 떨어야 하나”
- 3세대 실손보험 막차 탄 고령층 소비자 ‘분통’…3년새 보험료 50% 뛰었다
- '세계 24→11위' 한국 국가총부채 5년새 더 악화…GDP 2.7배
- 네이버 이해진·최수연, 美서 젠슨 황 만나 '소버린 AI' 방안 논의
- "편의점이 24시간 야간 영업 못하는 이유?…최저임금 부담돼서"
- 황의조 측에 수사정보 유출한 현직 경찰관 구속 송치
- "오늘 잠 안 올 것 같아" 수만 팬 앞 눈물 쏟은 뉴진스, 감동의 도쿄돔 입성
- 손흥민, 청담동 '400억' 초고가 주택 '에테르노 압구정' 샀다
- 대통령실·여당 "김진표, 멋대로왜곡" vs 야권 "제정신이냐"
- 야권, '尹 이태원참사 조작 가능성'에 "제정신이냐…특조위 조사해야 "