본문 바로가기
사회 이슈

🚨 민생회복 소비쿠폰 2차 지급 앞두고 스미싱 기승…‘정부24’ 사칭 주의보

by 디피리 2025. 8. 26.

“간편하게 웹에서 건강 상태 체크! 지금 바로 시작하기”

 

정부의 민생회복 소비쿠폰(민생회복지원금) 2차 지급을 앞두고, 이를 악용한 스미싱(문자 피싱)이 다시 등장했습니다. 보안업계는 지원금 지급 시점에 맞춰 사회적 관심을 이용한 공격이 늘어난다며 각별한 주의를 당부하고 있습니다. ⚠️

 

 

📱 스미싱 수법, ‘정부24’ 사칭

보안업체 이스트시큐리티에 따르면 최근 “국민지원금 대상자로, 온라인센터에서 신청하라”는 문구와 함께 악성 링크가 포함된 스미싱 문자가 유포되고 있습니다. 해당 링크를 클릭하면 정부24를 위장한 피싱 사이트로 연결되며, ‘맞춤 혜택 조회하기’ 버튼을 누르면 특정 앱 설치를 유도합니다.

🔓 설치 후 발생하는 피해

해당 앱은 설치 과정에서 특별한 이상이 없어 보이지만 실행 즉시 다양한 권한을 요구합니다. 수집되는 정보는 다음과 같습니다.

  • 전화번호 및 단말 고유식별자
  • 통신사, 기기 모델명, OS 버전
  • 연락처, SMS, 이미지, 네트워크 권한

특히 문자 수신 가로채기 기능이 포함되어 있어, 금융 앱 인증번호 탈취 등으로 악용될 수 있습니다. 이는 곧바로 계좌 이체·결제 등 금전적 피해로 이어질 수 있는 심각한 위협입니다.

 

 

📡 대량 스미싱 확산 위험

해당 악성 앱은 공격자의 지시에 따라 0.2초 간격으로 자동 스미싱 문자를 발송하는 기능도 갖고 있습니다. 이로 인해 피해자가 모르는 사이 가족이나 지인에게도 스미싱 문자가 퍼져 2차 피해로 확산될 수 있습니다.

📌 코로나19 때 수법 ‘재활용’

전문가들은 이번 공격을 코로나19 시기 국민지원금 스미싱 수법을 재활용한 것으로 분석했습니다. 공공 지원금 관련 시점마다 반복되는 전형적인 피싱 패턴이라는 것입니다.

✅ 예방법

  • 정부 및 카드사는 지원금 안내 문자에 링크를 포함하지 않는다
  • 출처 불명 문자의 링크는 절대 클릭 금지
  • 앱 설치는 반드시 공식 스토어(구글 플레이, 앱스토어)만 이용
  • 의심 문자 수신 시 통신사/금융기관에 즉시 문의

 

감성적인 휴대폰 라이브 배경화면!!