"누구세요? 난 00야" 카톡서 악성 앱 다운…엄빠·친구 연락처 털린다
- 23-02-22
이스트시큐리티 "필라테스 강사·일반인 사칭 '메시지 전달'"
정체불명 데이트앱 설치 유도…"정식 앱마켓서만 다운" 권고
최근 카카오톡 메시지로 접근한 뒤 악성 애플리케이션(앱)을 유포해 스마트폰에 저장된 연락처를 빼내는 공격이 발견돼 주의가 요구된다.
21일 보안기업 이스트시큐리티에 따르면 최근 카카오톡 메시지를 통해 개인 휴대전화에 악성 앱이 설치되는 사례가 잇따라 발견됐다.
이번 공격은 불특정 다수를 대상으로 진행됐다. 만남을 목적으로 한 데이트 앱이 아닌 카카오톡을 활용했다.
공격자는 주로 카카오톡에서 스스로를 필라테스·폴댄스 같은 학원강사로 소개했다.
경우에 따라 일반인을 사칭하기도 했다. 주로 카톡 친구추천이나 친구로 이미 등록됐다는 내용의 메시지를 보냈다.
예를 들어 "안녕하세요 카톡 친구 정리하다 친구로 되어 있어 톡드립니다. 실례지만 누구시죠? 저는 **에 사는 *** 이라고 합니다"며 상대방의 호기심을 유발했다.
이들은 사용자가 별다른 반응을 보이지 않는다면 공격을 마쳤다. 반대로 반응을 보이면 공격을 본격적으로 시작했다.
![]() |
공격자로부터 전달받은 악성 앱 목록 (이스트시큐리티 제공) |
공격자는 평범한 이야기를 주고 받으며 상대방과 친해진 뒤, 자연스럽게 카카오톡에서 데이트앱 등 '앱 설치 파일'(확장자 apk)을 보냈다.
만약 사용자가 이 앱을 설치하면 휴대전화에 저장된 전화번호가 통째로 공격자에게 전송되고, 또 추가 악용될 가능성이 크다.
이스트시큐리티 측은 "수집된 앱들의 경우 연락처 수집 기능만 있지만, 향후 다양한 기능이 추가될 가능성이 존재하는 만큼 사용자들의 각별한 주의가 필요한다"고 말했다.
교묘한 수법의 사회공학적 해킹을 예방하기 위해서는 낯선 사람에게 온 카카오톡에 무조건 답변하지 말아야 한다. 또 △문자·메신저로 전달받은 앱(.apk) 설치 금지 △콘텐츠 다운로드 시 앱마켓(구글 플레이·애플 앱스토어·원스토어·갤럭시 스토어) △출처가 불분명한 URL 접속 금지 등 정식경로 이용이 권고된다.
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- [부고] 포틀랜드 영락교회 백일성 장로 별세
- [하이킹 정보] 시애틀산우회도 내일 거북이마라톤 참가키로
- [하이킹 정보] 워싱턴주 시애틀산악회 6일 거북이마라톤 참가
- 대한부인회 11일 간병인 모집행사 "시간당 21.17~24.28"
- 생활상담소, 시애틀시 범죄피해자기금 전담기관으로 선정
- 영오션 한국산 광어회와 참돔회 판다
- UW서 해녀 전시회 열린다
- "시애틀 한인여러분 운동도 하고 선물도 받고"
- 김원준 작가 ‘6ㆍ25 및 DMZ사진전’오리건서도 큰 인기
- [신앙과 생활-김 준 장로] 양심과 구원(2)
- [서북미 좋은 시-정혜영] 공작단풍 그 이름을
- 오리건주와 워싱턴주 목회세미나 및 말씀사경회 열린다
- 오리건주서 6ㆍ25 제74주년 기념식 열려(+화보)
- 시애틀영사관 한국국적 일반행정직원 채용한다
- [하이킹 정보] 워싱턴주 시애틀산악회 29일 토요정기산행
- 이장우 대전시장 명예 시애틀한인회원 됐다(화보)
- US메트로 김동일 행장 임기 3년 연장키로
- US메트로은행 '미 전국 중소은행중 실적 탑 20'에 들어
- 이장우 대전시장, 스타벅스 관계자 만나 '로스터리 대전건립 추진'
- 재미 한인 탁구인들의 축제 성황리에 열렸다
- KWA대한부인회 타코마아파트 다음달 신청받는다
시애틀 뉴스
- 워싱턴주 삼진법 부작용 개선되지 않았다
- 워싱턴주 불체자도 부동산 에이전트 면허 가능해진다
- 시애틀교육구 교사봉급은 올리고 직원 봉급은 낮추고
- 워싱턴주 생계비뿐 아니라 장례비도 많이 올랐다
- 린우드 얼더우드몰 왜 이러나…또 총격 13살 소녀 사망
- 시택공항 중국,대만, 영국 등 국제노선 대폭 늘어나
- 아마존 창업자 베이조스, 주가 급등하다 50억달러어치 팔기로
- 워싱턴주도 어린이인구 줄어들고 노인들은 늘어났다
- 미국 우표값 또 오른다…14일부터 73센트로
- 재외국민 휴대폰 ‘모바일 재외국민증’ 도입한다
- 부산·울산항~시애틀·타코마항 세계 첫 무탄소 운항
- 미 프로아이스하키 사상처음, 시애틀 여성 코치 선임
- 독립기념일인 내일부터 시애틀에 폭염 닥친다
뉴스포커스
- "시청역 참사 구속영장 불가피한데"…경찰의 복잡한 속내 왜?
- '읽씹 논란' 韓 "연판장, 협박 전화" vs 元 "대통령 흔드는 해당행위"
- "김경율 발언 가슴 아프지만"…명품백 사과 문자 내용 보니
- 이재명 부부 소환통보에 검사 탄핵 후 '망신주기 맞대응'?
- 삼성전자 노조 "사흘 파업, 피해 클 것…다음은 무기한 총파업"
- 정부, 8일 미복귀 전공의 처분방안 발표…눈치보던 병원 '내용증명' 발송
- 尹, 해병 특검법 미 순방 후 거부권…임성근 불송치 '주목'
- 수출호조에 하반기 경제 '청신호'…"금리인하 시점이 반등폭 좌우"
- 홍명보 감독, 10년 만에 축구 대표팀 지휘…외인 후보자 협상 결렬
- "허웅은 걸X, 여자에 미친 X…드리블하는 애가 주먹질을" 충격 제보
- 한동훈 "문자 논란, 당무개입이라고 생각…김건희 여사 결국 사과 안해"
- "외상의학 큰 타격…'기피 과' 될테고 둔감해질까 두려워"
- 유승민, 읽씹 논란에 "김건희, 왜 한동훈 허락받나…본인이 사과하면 될 일"
- 서울역 인근서 고령 운전자 '인도 돌진' 2명 부상…'급발진 여부' 조사
- ‘또 돈다발’…울산 아파트 화단서 2500만원 추가 발견
- "민족은행이라더니"…농협인들 조선 총독 별장서 만찬 즐겼다