보안

"대선 설문조사 참여하면 경품 드려요" 피싱 문자 '주의'

김보민 기자
[ⓒ안랩]
[ⓒ안랩]

[디지털데일리 김보민기자] 제21대 대통령 선거를 악용한 피싱 문자가 유포되고 있다는 분석이 나왔다.

안랩(대표 강석균)은 최근 '대선 관련 설문조사'를 사칭해 개인정보 탈취를 시도하는 피싱 문자 정황을 포착했다고 21일 밝혔다.

분석에 따르면, 공격자는 국내 공기업을 사칭해 대선 관련 설문조사를 진행한다는 내용의 문자를 발송했다. 문자 본문에는 '응모만 해도 경품까지'라는 문구와 함께 인터넷주소(URL)를 삽입해 사용자 클릭을 유도하고 있다.

해당 URL을 클릭하면 '제21대 대통령 선거, 여러분의 목소리를 들려주세요'라는 제목의 설문조사 페이지로 연결된다. 공격자는 '투표 계획', '후보 선택 기준' 등 선거 관련 질문을 제시해 실제 설문처럼 보이도록 연출했다. 또한 설문조사 페이지에 유명 연예인 사진을 삽입해 사용자 경계심을 낮추려 했다.

간단한 설문 이후에는 경품 지급을 명목으로 이름, 연락처 등 개인정보 입력을 요구하지만 '개인정보 수집 및 이용 동의' 절차는 생략돼 있었다. 정식 동의 절차 없이 개인정보를 수집하는 설문은 피싱일 가능성이 높으며, 입력된 개인정보는 공격자에게 전달돼 추가적인 피싱이나 범죄에 악용될 수 있어 유의해야 한다.

안랩은 피싱 문자로 인한 피해를 예방하기 위해 불분명한 송신자가 보낸 URL을 클릭하지 말고, 의심스러운 전화번호의 평판을 사전에 확인해야 한다고 밝혔다. 아울러 업무 혹은 일상에 불필요할 경우 국제 발신 문자 수신을 차단하고, 모바일 보안 솔루션을 설치할 것을 제언했다.

안랩은 "이번 피싱 문자는 사회적으로 민감한 이슈와 경품을 내세워 사용자의 심리를 자극하는 전형적인 사회공학적 공격"이라며, "오는 6월 대선까지 대선 관련 키워드를 사용한 피싱 시도가 이어질 것으로 보여 사용자들의 지속적인 경계가 필요하다"고 당부했다.

김보민 기자
kimbm@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널