추석 앞두고 택배 사칭 스미싱 주의해야

추석을 앞두고 스미싱 문자가 늘고 있어 각별한 주의가 요구된다.

안랩(대표 권치중)은 지난달 1∼26일 발견한 사기문자를 집계한 결과, 1∼14일에는 특별한 증가세 없이 하루 평균 약 98건 발생했으나, 15일 이후로는 사기문자가 하루 평균 172건으로 약 1.8배 늘었다고 5일 밝혔다.

지난달 15일부터 26일까지 발생한 전체 스미싱 문자를 유형별로 보면 결혼, 돌잔치, 생일 등 내용이 57%로 가장 많았고, 도박 관련 스미싱 17%, 택배 사칭 스미싱 14%, 카카오톡, 예비군/민방위 훈련 사칭이 각각 5%로 나타났다.

안랩 관계자는 "추석이 다가올수록 택배를 사칭한 스미싱이 급증할 것으로 예상된다"며 "특히 추석 선물과 관련해 배송지연이나 특정 택배업체를 언급한 스미싱이 집중적으로 늘어날 것으로 보인다"며 각별한 주의를 당부했다.

안랩 관계자는 "의심스러운 문자메시지에 포함된 인터넷 주소(URL)를 클릭하지 말고 스미싱 방지 앱을 설치해 스미싱 여부를 확인해보는 것이 좋다"고 설명했다.

이어 안랩은 PC와 스마트폰의 운영체제(OS)와 소프트웨어를 최신으로 유지하고 백신 프로그램을 설치할 것을 권장했다.

안랩은 긴 추석 연휴 기간 동안 스미싱 문자 등 각종 위협으로 인한 피해를 예방하고 안전한 연휴를 보내고, 한가위 명절에 아버지, 아들, 손자의 삼대가 모인 곳에서 PC와 스마트폰 보안에 대해 쉽게 정보를 공유할 수 있도록 ‘3대 보안수칙’을 발표했다.  또 기업의 보안 담당자가 유의해야 할 가장 중요한 수칙도 함께 제시했다.

▲PC, 최신 보안패치 적용해야

상당수 기업들이 9월10일을 대체휴가로 지정해 최대 5일까지 추석 연휴를 보낼 수 있어 온라인 게임, 정보 검색 등 인터넷 사용량이 급증할 것으로 예상된다. 공격자들은 이때 악성코드 배포 등 다수의 이용자를 공격할 가능성이 높다.

PC사용자들은 OS 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW등 프로그램의 최신 보안 패치를 적용해야 한다. 또 V3 등 최신 버전의 백신 프로그램을 설치하고 자동업데이트 및 실시간 감시 기능을 실행하는 것이 좋다. 제목이 자극적이거나 출처가 불분명한 메일에 첨부된 파일은 실행을 자제하고 링크 주소를 클릭하지 않는 것이 안전하다.

1. 운영체제, 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW 등의 버전을 최신으로 유지 및 프로그램 제작사의 보안 패치를 모두 적용한다.

2. 기본 보안 도구인 백신 프로그램은 반드시 설치하고 항상 최신 버전의 엔진으로 유지한다. 또 실시간 감시 기능이 항상 작동하도록 설정한다. 안랩의 대표적인 보안 소프트웨어로는 무료백신 V3 라이트, 방화벽과 백신이 통합된 유료 보안 서비스 ‘V3 365 클리닉’등이 있다.

3. 제목이 자극적이거나 출처가 불분명한 메일/SNS에 첨부된 파일이나 링크는 실행을 자제하고 P2P나 파일 공유 사이트에서 불법자료 다운로드는 하지 않는 것이 안전하다.
 
▲스마트폰 앱, 공식 마켓도 안전하지 않아

추석 연휴 중 PC 만큼 이용률이 높은 것은 스마트폰이다. 앱은 공식 마켓에서 다운로드해 설치하고 공식 마켓에도 악성 앱이 등록되어 있을 수 있어 평판 정보를 반드시 확인해야 한다.

무심코 문자 메시지에 첨부된 URL을 클릭하면 악성 앱이 설치될 수도 있어 확인되지 않은 앱 설치는 하지 않는 것이 좋다. 반드시 모바일 전용 보안 앱(V3 모바일 등)나 스미싱 탐지 앱(안랩 안전한 문자 등)을 설치하고 자동 업데이트 등으로 항상 최신 엔진을 유지한다.
 
만약 부득이하게 단축 URL을 클릭해 앱을 설치하거나 의심스러운 파일을 다운로드한 경우에는 반드시 최신 버전의 V3 모바일 등 보안 소프트웨어로 악성코드 검사를 해야 한다. 또한 중요한 개인정보(타 사이트 ID, 각종 비밀번호 등) 및 금융정보(계좌정보, 보안카드 일련번호, 비밀번호 등)는 스마트폰에 저장하지 않아야 한다.

1. 문자 메시지나 SNS등에 포함된 URL 실행을 자제한다. 만약 의심스러운 URL을 실행하고 앱을 설치 했을 시에는 모바일 전용 보안 프로그램을 통해 스마트폰을 검사한다.

2. 반드시 모바일 전용 보안 앱(V3 모바일 등)나 스미싱 탐지 앱(안랩 안전한 문자 등)을 설치하고 자동업데이트 등으로 항상 최신 엔진을 유지한다. 또 보안 앱으로 주기적으로 스마트폰을 검사하는 것이 좋다.

3. 공식 마켓 이외의 출처의 앱 설치 방지를 위해 “알 수 없는 출처"의 허용 금지 설정을 하고, 공식 마켓에도 악성 앱이 등록되어 있을 수 있어 평판 정보를 반드시 확인한다.
 
▲장기간 사용 않는 PC는 전원 끄고 네트워크 분리해야

기업 보안 담당자는 휴가를 떠나기 전에 사내 모든 PC및 서버의 OS, 응용소프트웨어의 최신 보안 패치가 적용될 수 있도록 조치를 해야 한다. 연휴기간 동안 서비스하지 않는 시스템의 경우 기업 네트워크로부터 차단될 수 있도록 정책을 변경하고 장기간 사용하지 않는 PC는 전원을 끄고 네트워크에서 분리해 둔다. 또 보안 담당자들은 비상 연락 체계를 구축하고 유관부서와 공유해야 한다.

1. 사내 모든 PC및 서버의 OS, 응용소프트웨어의 최신 보안 패치가 적용될 수 있도록 조치를 한다.

2. 연휴기간 동안 서비스하지 않는 시스템의 경우 기업/기관 네트워크로부터 차단될 수 있도록 정책을 변경하고 장기간 사용하지 않는 PC는 전원을 끄고 네트워크에서 분리해 둔다.

3. 보안 담당자들은 비상 연락 체계를 구축하고 유관부서와 공유해야 한다. 보안관제 서비스를 받고 있는 경우는 해당 보안관제 업체의 24시간 상황실 연락망을 공유하고 자체 보안관제 시스템을 운영하는 경우 자체 비상 연락망을 공유한다.

한창규 안랩 시큐리티대응센터장은 “이번 추석 연휴가 길어 개인 및 기업 고객의 안전을 위해 실시간 긴급 대응 체제를 유지하고 있다”며 “개인은 물론 기업이나 공공기관에서도 보안 수칙을 지켜 보안 위협에 철저히 대비해야 한다”라고 강조했다.

< 배종완 기자 jwbae@ksg.co.kr >