NSP통신

(서울=NSP통신) 설희 기자 = 안랩이 최근 국내외 유명 증권사를 사칭한 악성 앱이 유포된 정황을 발견했다.

사칭 방법은 유명 증권사의 모바일 투자 플랫폼(MTS, Mobile Trading System)으로 위장해 악성 앱을 제작해 유포한다. 해당 앱을 실행하면 로그인 화면이 나타난다. 사용자가 자산 거래를 위해 회원가입을 진행하면 아이디, 비밀번호, 휴대전화 번호, 계좌번호, 이메일 계정 등 개인정보 입력을 유도한다.

사용자가 교묘하게 위장한 가짜 회원가입 창에 속아 개인정보를 입력하면 입력된 정보가 즉시 공격자의 서버로 전송된다. 이렇게 탈취된 개인정보는 탈취된 사용자 계정정보를 활용해 다른 서비스에 무작위로 로그인을 시도하는 공격 기법인 크리덴셜 스터핑 등 추가 공격에 악용될 수 있다. 정상적인 금융 플랫폼은 회원가입 시 아이디 중복, 비밀번호 복잡도, 계좌번호 유효성 등 검증 절차를 거친다. 그러나 안랩 분석 결과 해당 악성 앱은 ‘가입코드’ 외에는 별다른 검증 없이 가입이 진행되는 것으로 확인됐다. 공격자가 사용자의 관심을 끌 수 있는 키워드와 함께 가입코드를 포함한 문자 메시지(SMS)나 단체 채팅방, 소셜 미디어 등에서 앱 다운로드 링크를 유포한 것으로 추정된다.