"누구세요? 난 00야" 카톡서 악성 앱 다운…엄빠·친구 연락처 털린다
- 23-02-22
이스트시큐리티 "필라테스 강사·일반인 사칭 '메시지 전달'"
정체불명 데이트앱 설치 유도…"정식 앱마켓서만 다운" 권고
최근 카카오톡 메시지로 접근한 뒤 악성 애플리케이션(앱)을 유포해 스마트폰에 저장된 연락처를 빼내는 공격이 발견돼 주의가 요구된다.
21일 보안기업 이스트시큐리티에 따르면 최근 카카오톡 메시지를 통해 개인 휴대전화에 악성 앱이 설치되는 사례가 잇따라 발견됐다.
이번 공격은 불특정 다수를 대상으로 진행됐다. 만남을 목적으로 한 데이트 앱이 아닌 카카오톡을 활용했다.
공격자는 주로 카카오톡에서 스스로를 필라테스·폴댄스 같은 학원강사로 소개했다.
경우에 따라 일반인을 사칭하기도 했다. 주로 카톡 친구추천이나 친구로 이미 등록됐다는 내용의 메시지를 보냈다.
예를 들어 "안녕하세요 카톡 친구 정리하다 친구로 되어 있어 톡드립니다. 실례지만 누구시죠? 저는 **에 사는 *** 이라고 합니다"며 상대방의 호기심을 유발했다.
이들은 사용자가 별다른 반응을 보이지 않는다면 공격을 마쳤다. 반대로 반응을 보이면 공격을 본격적으로 시작했다.
공격자로부터 전달받은 악성 앱 목록 (이스트시큐리티 제공) |
공격자는 평범한 이야기를 주고 받으며 상대방과 친해진 뒤, 자연스럽게 카카오톡에서 데이트앱 등 '앱 설치 파일'(확장자 apk)을 보냈다.
만약 사용자가 이 앱을 설치하면 휴대전화에 저장된 전화번호가 통째로 공격자에게 전송되고, 또 추가 악용될 가능성이 크다.
이스트시큐리티 측은 "수집된 앱들의 경우 연락처 수집 기능만 있지만, 향후 다양한 기능이 추가될 가능성이 존재하는 만큼 사용자들의 각별한 주의가 필요한다"고 말했다.
교묘한 수법의 사회공학적 해킹을 예방하기 위해서는 낯선 사람에게 온 카카오톡에 무조건 답변하지 말아야 한다. 또 △문자·메신저로 전달받은 앱(.apk) 설치 금지 △콘텐츠 다운로드 시 앱마켓(구글 플레이·애플 앱스토어·원스토어·갤럭시 스토어) △출처가 불분명한 URL 접속 금지 등 정식경로 이용이 권고된다.
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- [하이킹 정보] 워싱턴주 시애틀산악회 15일 산행
- [하이킹 정보] 워싱턴주 대한산악회 15일 토요산행
- 삼성 이재용, 시애틀서 아마존 CEO만나
- “한인상공인 여러분,그랜트나 대출기회 넘쳐요”
- “22일 베냐로야홀서 무료 공연 즐기세요”
- “전주서 열리는 세계한인비즈니스대회 신청하세요”
- 한인학부모회 미술대회서 리아 최,엠마 양 ‘대상’
- 서북미문인협회 20회 뿌리문학신인작가상 공모한다
- 창발 한인들 참여하는 자선기금마련 테니스대회 개최한다
- “시애틀 한인여러분, 호주와 뉴질랜드여행 어때요?”
- 한국학교서북미협의회, 5개 행사 종합시상식 열어(+화보)
- 이번 주말 제74주년 6ㆍ25 합동기념식 열린다
- 재미대한탁구협회 회장배 대회 열린다(+영상)
- 시애틀 통일골든벨 ‘성공’…김환희군 1등 영광 차지(+영상,화보)
- <속보> 오늘 정부납품 세미나서 한인상공인 위한 플렉스 펀드도 설명
- [신앙칼럼-최인근 목사] 기다림의 미덕(美德)
- 오리건 김성주의원 차남 미 공군사관학교 졸업
- “윤혜성 교장선생님 수고하셨습니다”
- 타코마한인회, KWA‘비지니스 활성화 그랜트신청’돕기로
- 시애틀 한인마켓 주말세일정보(6월 7일~ 6월 10, 6월 13일)
- [하이킹 정보] 워싱턴주 시애틀산악회 8일 토요산행
시애틀 뉴스
- 아마존 시애틀 등 서민주택사업에 14억달러 추가 투자한다
- 올 여름에도 시애틀 '누드비치 공원' 그대로 운영된다
- 삼성 이재용, 시애틀서 아마존 CEO만나
- 시애틀 매리너스 23년만에 디비전 1위 노린다
- "타코마 교차로 위험 알고도 방치해 6명 사망"(영상)
- 애완견 데리고 캐나다 가는 것 어려워진다
- <속보> 지난 주 사망한 유명 워싱턴주 우주인 앤더스 사망원인은 ‘타박상’
- MS-애플-엔비디아 시총 1위 두고 사투…‘시총 삼국지’
- 억울한 살인죄 뒤집어쓰고 23년 복역했지만 "보상은 안돼"
- 시애틀 차이나타운 전 베트남마켓 건물서 화재 발생
- 스타벅스 '단골도 등돌려'...좋은 시절 끝났나
- 시애틀지역 세입자 강제퇴거 소송 빨라진다
- 킹 카운티 홈리스 업무수장 돌연 해고돼 '논란'
뉴스포커스
- "희대의 조작사건" "법치 파괴 공작"…여야, 이재명 추가기소 공방
- 서울의대 교수 비대위 "17~22일 교수 529명 휴진…54.7% 해당"
- 서울광장 떠나는 이태원 분향소…유가족·시민들 "진상 규명" 한목소리
- '김호중 뺑소니' 택시 기사 "한 달 만에 겨우 연락…운전대 잡을 엄두 안 나"
- 유럽행 고장 나자 오사카행 승객 태웠다…'11시간 지연' 그 비행기 시끌
- 日아사히 "니가타현 역사에 '사도에서 조선인 강제노동' 기록"
- '병원 뺑뺑이'로 위급했던 50대…의료원장이 직접 수술, 생명 구했다
- "60세면 한창 일할 나이죠"…고령화에 '실버 일꾼' 급증
- 의대생 유급 막는다…'1학기 미이수 과목' 2학기에 추가 개설
- 보건노조 "우리가 욕받이냐…예약 취소 업무, 의사가 직접 해라"
- "국민연금도 나누자"…이혼 후 '분할연금' 신청 10년새 6.5배 증가
- 오사카행 티웨이항공 11시간 지연…310명 중 204명 출국 포기
- ‘훈련병 얼차려 사망’ 중대장‧부중대장 피의자 소환조사
- '명품백 의혹' 최초 폭로 기자, 경찰 조사 출석 "디올백 돌려달라"
- 박세리 아빠 '3000억 꿈' 날렸다…'서류 위조' 새만금 레저 사업권 박탈
- "'비서 성폭행' 안희정 8347만원 배상"에 김지은 항소…안희정은 포기