“안녕하세요 카톡 친구 정리하다 친구로 되어 있어 톡 드립니다. 실례지만 누구시죠? 저는 **에 사는 *** 이라고 합니다.”
카카오톡 친구로 등록돼 있다거나 친구 추천에 나타났다며 메시지를 보내 악성 앱을 유포하는 사이버 공격이 등장해 주의가 요구된다.
이스트시큐리티 시큐리티대응센터(ESRC)는 불특정 다수를 대상으로 카카오톡을 통해 악성 앱을 유포하는 사례가 최근 발견됐다고 21일 밝혔다.
이번에 적발된 공격은 이른바 ‘상호 소통형’ 피싱 이메일에서 활용되는 방식과 유사하다. 우선 일반적인 메시지를 보낸 뒤 이에 답변하면 악성 코드나 앱이 포함된 답장을 하는 식이다.
공격자는 카카오톡 메시지로 말을 걸어 호기심을 유발하는 방식으로 접근한다. 이에 반응을 보이면 대화를 이어나가 공격 시도를 한다.
공격자는 일반적으로 필라테스·폴댄스 등 강사를 사칭하며 접근하는 것으로 알려졌다. 그러나 때에 따라 일반인인 척하며 접근할 수도 있다.
평범한 이야기를 주고받으며 자연스럽게 친밀감과 신뢰를 쌓은 뒤 슬쩍 데이트 앱 등 설치파일(.apk)을 보내는 방식이다.
만일 이 앱을 설치하면 사용자 휴대전화에 저장된 연락처가 모두 공격자에게 전송돼 악용될 수 있다.
ESRC 관계자는 “현재까지 파악한 앱들에는 연락처 수집 기능만 있지만 향후 다양한 기능이 추가될 가능성이 있다”고 경고했다.
이어 “낯선 사람에게서 온 카카오톡에는 답변하지 말고, 특히 구글플레이가 아닌 다른 경로로 받은 .apk 파일은 절대 설치하지 말기 바란다”며 “알약M을 통해 관련 악성 앱들에 대해 지속해서 탐지 중”이라고 했다.
김승연 기자 kite@kmib.co.kr
GoodNews paper ⓒ 국민일보(www.kmib.co.kr), 무단전재, 수집, 재배포 및 AI학습 이용 금지
