에버스핀은 최근 일련의 해킹 사고 이후 보이스피싱 사례를 분석한 결과 "동일한 공격 패턴이 반복적으로 포착되고 있다"고 밝혔다. 에버스핀은 앞서 지난 8일 통신사, 리테일사 등에서 일어난 해킹으로 인해 피싱 시도가 증가하고 있다는 보고서를 낸 바 있다.
이후 약 2주 간 추가적으로 수집된 패턴을 분석한 결과, 동일한 방식의 악성앱 유포가 지속적으로 발생하고 있는 것이 확인됐다. 실제로 5월 1~2주차 탐지 내역에서도 기존과 같은 AnyDesk, 알집, 사칭앱 순으로 설치된 로그가 수차례 확인됐다.
특히 이번 모니터링에서는 '스마트세이프' '한국소비자원' 등 기관명을 사칭한 악성앱도 새로 발견됐다. '한국소비자원' 사칭 앱은 SKT 사태 직후인 5월초 탐지 빈도가 급격히 상승한 것으로 나타났다. 해킹사태 이후 이를 구제해준다며 접근해 설치된 것으로 추정된다. 에버스핀 측은 "과거에도 유사 명칭 악성앱은 꾸준히 탐지된 바 있지만, 최근 수치는 명백히 특정 이슈에 편승한 조직적 유포로 해석된다"고 설명했다.
이와 같은 악성앱들은 단순한 정보 수집을 넘어 전화 가로채기, 추가 악성앱 설치 유도 등 복합적인 기능을 수행하며, 피해자 본인이 공격 사실을 인지하기 어려운 점이 특징이라고 에버스핀은 밝혔다.
에버스핀은 "현재 관련 악성앱 및 설치 패턴에 대한 정보를 유관 기관과 실시간 공유하며 피해로 이어지지 않도록 면밀히 모니터링 중"이라며, "보이스피싱은 사회적 이슈에 따라 빠르게 진화하는 만큼 지속적인 주의와 경각심이 무엇보다 중요하다"고 강조했다.
에버스핀은 '페이크파인더'가 국내 53개 주요 금융사 앱에 인앱(In-App) SDK 형태로 내장돼 있으며 현재 약 4300만 금융 소비자의 기기를 실시간 보호하고 있다고 밝혔다. 이규화기자 david@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
