원격상담·본인인증 빙자 가짜 상담사가 링크 보내 악성 앱 설치 유도 "전화 중 보내는 링크도 절대 클릭 말아야"…쿠폰 빙자한 QR코드도 '주의' 스미싱 공격 전략의 변화 [KISA 제공. 재판매 및 DB 금지] 스미싱 범행이 문자 메시지 등에 악성 코드가 포함된 인터넷 주소(URL)를 넣어 클릭하도록 하는 방식에서 악성 애플리케이션 설치를 유도해 휴대전화를 해킹하는 방식으로 변하고 있다. 31일 한국인터넷진흥원(KISA)이 최근 스미싱 유형을 분석한 결과에 따르면 메시지에 URL을 포함해 발송하는 범행은 최근 줄어드는 추세다.
수상한 URL을 클릭해서는 안 된다는 인식이 널리 퍼진 데다 악성 URL을 사전 탐지하는 기술도 발달했기 때문이다. 그러자 스미싱 범죄자들은 고령층을 주로 대상으로 삼아 전화번호가 담긴 메시지를 발송하기 시작했다는 것이 KISA 설명이다.
가령 "개인정보가 유출돼 명의가 도용될 가능성이 있다", 또는 "카드가 발급됐으니 수령하라" 등의 메시지와 전화번호를 남긴...