안랩이 이번에 발표한 추석연휴 보안수칙의 주요 내용은 △송신자가 불분명한 문자·메일·DM·모바일 메신저 내 URL 클릭 금지 △공식 경로로만 콘텐츠 이용하기 △인터넷에 개인정보 공개·공유하지 않기 △온라인에서 접근하는 낯선 사람 차단하기 등이다.
지난 설 연휴에는 유명 인터넷 전문 은행을 사칭해 세뱃돈 이벤트를 진행한다는 내용의 피싱 문자가 확산된 바 있다. 이번 추석에도 '추석선물', '용돈', '현금', '문상' 등의 키워드를 미끼로 미성년자를 유인하는 공격이 발생할 수 있다. 이러한 공격의 대부분은 문자 내 URL을 클릭하면 정식 홈페이지로 위장한 가짜 사이트로 연결돼 이후 이벤트를 사칭해 개인정보 입력을 요구하거나 수수료 명목으로 금전을 요구하는 방식이다. 연휴 기간 여행 등 휴가지를 방문하는 경우 자신의 신체나 개인정보가 과도하게 노출되는 사진을 올리는 것도 주의해야 한다. 공격자들은 일상을 공유하기 좋아하는 청소년 층을 노려 다양한 소셜미디어 플랫폼 상에서 개인정보를 수집해 이를 피싱, 계정 탈취, 음란물 합성(딥페이크) 등에 활용하는 경우가 많다.
박태환 안랩 사이버시큐리티센터(ACSC) 본부장은 "명절 연휴 기간 동안 많은 시간을 스마트 기기와 보낼 어린이와 청소년을 노려 사이버 공격이 발생할 수 있다"며 "청소년들은 상대적으로 금전적 보상이나 만남 등을 내세운 유혹에 흔들리기 쉬워 특히 보안 수칙을 준수해야 한다"고 당부했다.
유진아기자 gnyu4@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
