안랩이 스미싱으로 탈취한 정보를 수집하는 서버를 발견했다. 더불어 스미싱 피해를 막기 위한 5가지 방법을 공개했다.

30일 안랩은 최근 스미싱 악성코드에 감염된 스마트폰에서 탈취한 금융정보 및 개인정보를 수집하는 서버를 발견해 이를 관계기관에 공유했다고 밝혔다.

안랩에 따르면 이번 발견된 정보수집 서버에는 금융정보 및 개인정보 900여 건이 저장돼 있었다. 공격자가 탈취한 것으로 보이는 피해자의 스마트폰용 금융 인증서 및 신용카드 번호, 보안카드 표 및 일련번호, 계좌번호, 비밀번호 등이다.

또한 해당서버에는 감염된 스마트폰에 수신된 문자메시지를 수집한 내역도 저장돼 있었다. 안랩은 이를 공격자가 감염 스마트폰을 이용한 결제나 금융거래 시 사용되는 문자 인증메시지를 탈취하기 위한 것으로 추정했다.

안랩은 사용자가 문자에 있는 URL을 통해 이 서버로 접속했을 때 유명 택배조회 앱을 사칭한 악성 앱이 사용자 스마트폰에 다운로드되는 현상도 확인했다. 이 악성 앱은 금융정보 탈취 기능을 지닌다.

현재 이 서버는 관계기관의 신속한 대처로 차단된 상태이다.

안랩 융합제품개발실 윤준혁 선임은 “해당 서버에 수집된 정보의 내용으로 미루어볼 때, 실제 금전 피해를 유발할 가능성이 있어, 스마트폰 사용자의 각별한 주의가 필요하다”며, “의심스러운 문자의 URL을 실행하는 것을 자제하고, 모바일 백신으로 정기적인 스마트폰 검사하는 등의 기본 보안수칙의 준수가 가장 필요하다”고 말했다.

한편 안랩은 스미싱 피해를 막기 위한 방법을 공개했다.

▲문자 메시지나 SNS(Social Networking Service)에 포함된 URL 실행 자제 ▲모바일 백신으로 스마트폰을 주기적으로 검사 ▲시스템 설정에서 “알 수 없는 출처[소스]"의 허용 금지 설정 ▲스미싱 탐지 전용 앱 다운로드 ▲구글플레이에서 스미싱 차단 앱 ‘안전한 문자’ 다운로드 등이다.