디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

"실례지만 누구세요?"... 진화하는 카카오톡 메신저피싱

IT동아갤로그로 이동합니다. 2023.02.22 17:44:08
조회 3278 추천 0 댓글 7
[IT동아 정연호 기자] 피싱 범죄자들이 ‘카카오톡’에 눈독을 들이기 시작한 이유는 한국 사람이라면 대부분 사용하는 메신저 앱이기 때문이다. 카카오톡이 메시지 기반 피싱 공격의 주요 타깃이 되고 있다.

국민의힘 강민국 의원실이 금융감독원으로부터 받은 자료에 따르면, 지난 5년간 보이스피싱 피해건수는 22만 7126건이며 피해액은 1조6645억으로 집계됐다. 올해 1월 한 달 동안 발생한 보이스피싱 건수는 843건, 피해액은 35억 원이었다.

최근 5년 동안 보이스피싱 피해는 ‘대출빙자’가 13만 1427건(57.9%/9998억 원)으로 가장 많았고, ‘메신저피싱’ 7만 7655건(34.2%/2849억 원), ‘기관사칭’ 1만 8044건(7.9%/3799억 원) 순으로 나타났다. 대출빙자는 급감하는 추세지만 메신저피싱이 빠른 속도로 증가하고 있다.

메신저피싱 피해가 전체 보이스피싱 피해 건수에서 차지하는 비중은 2018년 14%(9607건)에서 2022년 89%(2만 5534건)으로 급증했다. 메신저피싱 피해액 비중은 2018년 5%(216억 원)에서 2022년 64%(927억 원으로) 가파르게 상승했다. 피싱에 사용된 메신저 종류를 신고한 사례 중 95%(771억 원/2만 3602건)가 카카오톡에서 발생했다.

메신지피싱에 사람들이 속는 이유는 가족이나 지인이 급한 상황이라며 돈을 이체해달라고 부탁하기 때문이다. 예를 들면, 범죄자는 피해자의 아들인 척 속이며 “기존 휴대전화가 망가져서 새로운 카카오톡 계정을 만들었다. 지금 급한데 90만 원만 이체해줘”라고 말한다.

정부기관과 기업의 공식채널로 가장하며 본인인증을 하거나 특정 앱을 깔아야 한다고 요구하는 경우도 많다. “당신의 계정이 해킹됐다”나 “100만원 결제가 됐다”라는 내용을 전달받을 때 불안함을 느끼게 된 피해자가 이에 응하는 사례가 늘고 있다.

메신저피싱은 단순히 가족, 정부기관을 사칭하는 것을 넘어 고도화되고 있다는 업계의 경고가 잇따르고 있다. 대중에게 잘 알려지지 않은 메신저피싱 유형은 다음과 같다.

1.“실례지만 누구시죠?”…모르는 사람에게서 온 카카오톡 메시지



지난 21일 보안 전문기업 이스트시큐리티의 시큐리티팀대응센터(이하 ESRC)는 악성앱을 유포하는 새로운 유형의 카카오톡 메시지를 공개했다. 범죄자는 “카톡 친구추천에 떴는데(혹은 친구로 등록돼 있는데) 실례지만 누구시죠? 저는 oo에 사는 ***라고 합니다””라며 접근하는 것으로 알려졌다.

ESRC는 “사용자가 반응을 보이면 공격이 시작된다”면서 “평범한 이야기를 주고받으며 친밀감과 신뢰를 쌓은 뒤, 대화과정 중 자연스럽게 apk 설치파일을 전달한다”고 설명했다. 사용자가 apk를 다운받아 설치하면 휴대전화 연락처가 범죄자에게 전송된다. 현재 ESRC가 수집한 악성앱에는 연락처 수집 기능만 있지만, 다른 기능이 포함된 앱이 사용될 가능성도 있다.

ESRC는 “낯선 사람에게 선 온 카카오톡에는 답변하지 말고, 구글 플레이가 아닌 다른 경로로 전달받은 apk파일은 절대로 설치하지 않기를 바란다”고 주의를 요했다.

2.은행 사칭, 대출 전화상담 후 신청서 전달


은행을 사칭하는 카카오피싱, 출처=이스트시큐리티



저금리 대출상품을 안내하는 메시지를 한 번도 받지 않은 사람은 없을 것이다. 메시지에 나온 전화번호로 연락해 상담을 할 때 카카오톡 메시지로 악성앱을 다운받게 하는 피싱 사례도 있다. ESRC는 “범죄자는 메시지를 통해 ‘신청서.zip’ 압축파일 다운로드 및 설치를 유도하고 앱 설치에 필요한 ‘출처를 알 수 없는 앱 허용’ 옵션까지 설명한다”고 전했다.


피싱앱을 실제 은행앱처럼 만들었다, 출처=이스트시큐리티



파일 압축을 해제하면 그 안에는 대출신청 문서파일이 아닌 ‘신청서.apk’라는 안드로이드 파일이 있다. 파일을 설치하면 저축은행 공식 앱처럼 만들어진 UI가 보여서 쉽게 속게 된다. 피싱앱을 진짜 앱이라고 믿는 사람들은 대출신청서까지 작성하게 된다. 이 앱은 사용자 정보 탈취, 파일 삭제, 파일 업로드, 연락처 및 통화기록 탈취, 수신전화차단 등의 기능을 갖고 있다.

3.’카카오톡 선물하기’ 위장 피싱 메일


피싱으로 사용된 카카오톡 선물하기 결제 메일, 출처=이스트시큐리티



카카오톡 선물하기 채널로 위장해 피해자에게 메일을 보내는 경우도 있다. ‘주문이 완료됐습니다’ ‘결제안내’ 등의 제목인 메일을 받은 이용자는 “선물하기로 특정 상품이 결제됐으며 본인이 주문하지 않았으면 카카오톡 친구추가 후 문의를 하길 바란다”고 안내를 받게 된다.

이 메일을 카카오에서 보낸 것으로 오인해 문의를 하면, 해당 채널은 “카카오계정 도용/해킹이 우려되니 카카오 고객센터에 들어가 신고하라”는 말과 함께 링크를 전송한다. ESRC는 “해당 링크를 누르면 피싱 페이지로 이동되며, 이름/전화번호/이메일/카카오계정 비밀번호를 입력하라고 유도한다”고 말했다.

4.카카오톡 채널추가 유도


멜론과 넥슨을 사칭한 피싱메일, 출처=이스트시큐리티



ESRC는 넥슨, 카카오게임즈, 멜론 등 많은 사람이 사용하는 서비스를 사칭하는 메신저피싱이 늘고 있다고 전했다. 해당 서비스 결제 내역이 포함된 메일을 보내는 것이다. 본인이 결제를 하지 않았다면 카카오톡 검색창에 ‘xxx’를 검색하라는 문구로 사람들을 유인한다.

메일에서 지시한 대로 채널 검색을 하면 실제로 해당 채널이 나온다고 한다. 이들은 대화를 하면 여러 이유를 대며 카카오톡 비밀번호를 물어본다. ESRC는 “카카오톡 공식채널은 친구 수가 상당히 많은 것을 알 수 있다. 특정 서비스나 브랜드에서 카카오톡 채널을 운영할 때 친구 수가 마케팅 활동에 큰 비중을 차지하기 때문에 많은 친구 수를 확보하려고 노력한다. 피싱메일에서 안내하는 채널이 친구 수가 매우 적으면 조금만 주의를 기울이면 알아챌 수 있다”고 했다.

“모르는 친구와 채널은 주의 필요해”



친구등록이 되지 않은 사람에게 나타나는 경고문구, 출처=카카오



카카오톡은 피싱을 예방하기 위해서 친구 등록이 안 된 사람과 금전거래를 주의할 것을 권하고 있다. 이들이 자신을 아들이나 딸, 부모님이라고 이야기해도 돈을 보내 달라는 요구에 응하기 전엔 상대방에게 전화를 하고 관련 내용을 확인하는 게 좋다. 전문가들은 “사기범은 90~98만원 사이의 금액을 요구할 때가 많다”고 설명한다. 100만원 이상 현금이 입금되면 30분간 인출되지 않는 지연인출제도를 피하기 위해서 그렇다.


해외 사용자의 경우 국가 정보가 나온다, 출처=카카오



친구등록이 안 된 모르는 사람이 해외번호로 가입을 했다면 주황색 지구본 프로필 이미지와 함께 전화번호의 국가 정보가 뜬다. 해외 가입자가 이체를 요구할 때도 주의가 필요하다.


공식 비즈니스 인증 배지, 출처=카카오




비즈니스 인증 배지가 없는 채널에 뜨는 안내 문구, 출처=카카오



카카오톡은 채널톡에서 비즈니스 인증 서비스를 운영하고 있다. 공식 계정으로 검증된 채널은 채널명 바로 옆에 체크표시의 배지가 있다. 공식 비즈니스 인증을 받지 않은 채널은 ‘정보 확인이 완료되지 않은 채널입니다’라는 문구가 상단에 나온다. 특정 채널에서 대화를 하라고 요구를 받았을 때 배지가 없다면 계정 정보를 넘기는 것도 조심해야 한다.

카카오톡 메신저피싱에 당했다면 은행 콜센터나 금융감독원 ‘불법사금융피해신고센터(1332)’에 즉시 연락해 지급정지를 요청해야 한다. 돈이 인출된 상태라면 은행에 이체 확인증 발급 요청을 하고, 피해 내용을 입증할 자료를 갖고 경찰서에 신고하면 된다. 경찰이 사건사고 사실확인원을 발급해주면 이를 은행에 제출해 피해금 환급 신청을 할 수 있다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ 피싱과 금융사고에 취약한 인뱅...안전망 구축 필요해▶ [IT하는법] 카카오톡·밴드의 실시간 알림 끄는 법▶ 카카오 먹통에 무너진 일상…원인과 전망은?



추천 비추천

0

고정닉 0

1

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 어떤 상황이 닥쳐도 지갑 절대 안 열 것 같은 스타는? 운영자 24/05/20 - -
2492 동영상 만드는 인공지능 ‘런웨이 GEN-2’의 실력은? [4] IT동아갤로그로 이동합니다. 23.03.22 1236 2
2491 [리뷰] 내실 다진 PCIe 4.0 SSD, 씨게이트 뉴 파이어쿠다 520 M.2 NVMe IT동아갤로그로 이동합니다. 23.03.21 148 0
2490 [IT하는법] 유튜브 과몰입 방지하는 ‘사용 시간 제한’ [7] IT동아갤로그로 이동합니다. 23.03.21 976 2
2489 [IT애정남] ‘이퀄라이저’는 어떻게 쓰는 건가요? [1] IT동아갤로그로 이동합니다. 23.03.21 192 0
2488 카멜그룹, 모니터 암·디스플레이 넘어 '가구 브랜드'로 진화 中 IT동아갤로그로 이동합니다. 23.03.21 1008 2
2487 "첫날 오전에만 17만 명 가입"··· 애플 페이의 한국 서비스가 지닌 의의는? [2] IT동아갤로그로 이동합니다. 23.03.21 1046 2
2486 최치호 홍릉강소특구단장 “바이오 스타트업 생태계 돕고파” IT동아갤로그로 이동합니다. 23.03.21 87 0
2485 [주간투자동향] 트래블월렛, 197억 원 규모의 시리즈C 투자 유치 IT동아갤로그로 이동합니다. 23.03.21 118 0
2484 '노 코딩' RPA 제작, 인포플라 ‘알파카’로 RPA 스크립트 만들어보니[스타트업 리뷰] [5] IT동아갤로그로 이동합니다. 23.03.20 1085 1
2483 주름 없는 폴더블폰 속속 등장, 삼성 폴드∙플립5는 방수∙방진까지? [21] IT동아갤로그로 이동합니다. 23.03.20 2820 7
2482 스마트폰 홈 화면에 바로가기 만들려면 이렇게! [이럴땐 이렇게!] [7] IT동아갤로그로 이동합니다. 23.03.20 2902 2
2481 [뉴스줌인] 더함 안드로이드 TV, 버전 9→11로 업데이트, 뭐가 달라지지? IT동아갤로그로 이동합니다. 23.03.17 180 0
2480 "카메라·렌즈 직접 써보세요", 오프라인 경험 확대 나선 카메라 업계 IT동아갤로그로 이동합니다. 23.03.17 120 1
2479 [농업이 IT(잇)다] 팡세 “바이오 3D 프린팅으로 배양육 대중화” [6] IT동아갤로그로 이동합니다. 23.03.17 2321 2
2478 [시드팁스] 유동산 오준식 대표, "기업·기관 중심의 선순위 대출, 모두를 위한 기회로" IT동아갤로그로 이동합니다. 23.03.17 91 0
2477 [리뷰] 공간효율성과 ‘손맛’을 동시에, 마이크로닉스 워프 WK4 텐키리스 게이밍 키보드 [9] IT동아갤로그로 이동합니다. 23.03.16 1607 1
2476 가상자산 제도화를 위한 조언, DCON 2023 IT동아갤로그로 이동합니다. 23.03.16 94 0
2475 [디지털 취약 극복] 에이티소프트 “전자 점자, 문서 표·셀까지 표현해야” IT동아갤로그로 이동합니다. 23.03.16 87 0
2474 이통 3사 “2시간 미만 장애 10배 보상”…과실 입증은 소비자가? IT동아갤로그로 이동합니다. 23.03.16 645 0
2473 GPT-4, 사진 알아보고 변호사·대입 시험 성적도 우수 [11] IT동아갤로그로 이동합니다. 23.03.16 2044 6
2472 [IT강의실] 초보자를 위한 ‘SSD 데이터 통째로 복제하기’ IT동아갤로그로 이동합니다. 23.03.15 891 1
2471 [리뷰] ‘스펙’ 충만 4K/120Hz 게이밍 TV, 더함 우버기어 UG651QLED [6] IT동아갤로그로 이동합니다. 23.03.15 903 0
2470 당근마켓, 비대면 중고사기 주의보 …이것만큼은 주의해야 [6] IT동아갤로그로 이동합니다. 23.03.14 1053 0
2469 한국IBM “아시아 지역에 집중되는 보안위협, 전방위 XDR로 대응해야” IT동아갤로그로 이동합니다. 23.03.14 84 0
2468 개인위생이 신경 쓰인다면? 개인·가정용 살균기 IT동아갤로그로 이동합니다. 23.03.14 776 1
2467 [스타트업-ing] 칼렛바이오 “친환경 포장재로 맺은 ESG 파트너십, 새 칼렛스토어로 한층 강화” [1] IT동아갤로그로 이동합니다. 23.03.14 109 0
2466 '성공한 일본 비즈니스맨의 상징'··· 파나소닉 '레츠노트'는 어떤 노트북인가? [32] IT동아갤로그로 이동합니다. 23.03.14 1786 8
2465 폴더블 스마트폰 2막, 판매량 3,000만 고지 밟는다 [2] IT동아갤로그로 이동합니다. 23.03.14 1023 1
2464 [IT강의실] 모니터 구매 전 체크할 필수 사양 [10] IT동아갤로그로 이동합니다. 23.03.13 2294 4
2463 엔비디아 RTX 30 시리즈 단종 수순, 차세대 그래픽 카드 기다려볼까? [35] IT동아갤로그로 이동합니다. 23.03.13 6086 5
2462 [주간투자동향] 퀀팃, 300억 원 규모의 시리즈A 투자 유치 IT동아갤로그로 이동합니다. 23.03.13 86 0
2461 너무 큰 PDF 파일, 용량 줄이려면 이렇게! [이럴땐 이렇게!] [7] IT동아갤로그로 이동합니다. 23.03.13 4437 12
2460 애플, 500만 트랙 담은 ‘뮤직 클래식’ 공개···한국은 제외 [76] IT동아갤로그로 이동합니다. 23.03.10 7679 9
2459 [IT강의실] 저렴한 PC 업그레이드 방법···SSD에 주목 [55] IT동아갤로그로 이동합니다. 23.03.10 4749 9
2458 같은 메뉴도 매장보다 배달앱에서 더 비싸… 배달가격에 기만당하는 소비자 [5] IT동아갤로그로 이동합니다. 23.03.10 330 0
2457 [시드팁스] 카본사우루스, "모든 기업이 탄소중립 동참하는 생태계 꿈꾼다" IT동아갤로그로 이동합니다. 23.03.10 93 0
2456 [농업이 IT(잇)다] 맘꽃가든 “가변형 입식 베드 스마트팜, 농가 불편 해소” IT동아갤로그로 이동합니다. 23.03.10 98 0
2455 [뉴스줌인] 오비고-토요타 협업, 국내 IT 업체들과 협력 강화하는 수입차 업계 [1] IT동아갤로그로 이동합니다. 23.03.10 1180 0
2454 구글·네이버 위협하는 딥엘(DeepL) 번역기, 한국어 버전 품질은? [19] IT동아갤로그로 이동합니다. 23.03.09 3154 9
2453 美·EU “中 정부에 정보 제공” 주장에 틱톡 “사실무근” [13] IT동아갤로그로 이동합니다. 23.03.09 1044 3
2452 [스타트업-ing] 직접 체험하며 소통하는 디지털 사이니지, 쉐어박스 밋업 IT동아갤로그로 이동합니다. 23.03.09 66 0
2451 배달 앱 쇠퇴에 소상공인 “스마트 상점으로 경쟁력 강화” [6] IT동아갤로그로 이동합니다. 23.03.09 1588 1
2450 구글 안드로이드 14 개발자판 공개, 눈에 띄는 기능은 IT동아갤로그로 이동합니다. 23.03.09 232 1
2449 LG전자, 선 없애고 더 밝아진 2023 올레드 TV 발표, “삼성 OLED TV 진출 오히려 환영” [10] IT동아갤로그로 이동합니다. 23.03.08 1944 4
2448 [시드팁스] 리피드 전준봉 대표, “베트남에서 폐식용유를 수거합니다” IT동아갤로그로 이동합니다. 23.03.08 104 1
2447 완전무선 이어폰 트렌드, ‘편의성’ 넘어 ‘음질’로 간다 [3] IT동아갤로그로 이동합니다. 23.03.08 1326 3
2446 [스타트업+ing] 비젼코스모 송기봉 대표, "강소기업의 원동력은 기술력 기반의 품질 경영" IT동아갤로그로 이동합니다. 23.03.08 72 0
2445 구글 “음성 인공지능 USM으로 세계 언어 장벽 허문다” [9] IT동아갤로그로 이동합니다. 23.03.08 1078 5
2444 청소년 온라인 불법 도박, 치료와 함께 강한 규제 걸어야 [1] IT동아갤로그로 이동합니다. 23.03.07 168 1
2443 '클라우드 무상 교육에 취업까지 돕는다'··· 'AWS 리스타트' 본격 가동 IT동아갤로그로 이동합니다. 23.03.07 1052 1
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2