안랩[053800]은 추석 명절을 앞둔 지금 장년·노년층을 대상으로 한 사이버 공격이 이어지고 있다며 '부모님께 알려드려야 할 추석 3대 보안수칙'을 2일 발표했다.

'3대 보안수칙'은 ▲ 문자메시지·메신저로 전달받은 앱 설치파일(.apk)을 통한 설치 금지 ▲ 메시지로 자녀 등 가족의 긴급요청을 받아도 꼭 전화로 직접 확인하기 ▲ 인터넷 콘텐츠는 정식경로로 다운로드 등이다.

안랩에 따르면 공격자는 미수령 택배, 정부 지원금 등 생활과 관련이 깊은 주제의 문자메시지에 전화번호나 메신저 아이디를 추가해 연락을 유도한다. 피해자가 연락하면 공격자는 다양한 이유를 대며 금융 앱 등으로 위장한 설치파일을 보낸다.

피해자가 만약 이 파일을 눌러 설치하면 휴대전화 속 정보가 유출될 뿐만 아니라 경찰·금융기관과의 통화도 차단되면서 전기통신금융사기(보이스피싱)에 당할 수 있다고 안랩은 경고했다.

또 자녀를 사칭해 '휴대전화를 분실했다', '액정이 파손됐다'며 문화상품권을 구입해 일련번호를 보내달라거나 신분증 사진을 보여 달라는 요구에 바로 응해서는 안 된다는 점을 강조했다. 반드시 자녀 본인과 전화를 통해 사실관계를 확인해야 한다는 것이다.

안랩은 이밖에도 장년·노년층이 즐겨 듣는 유명 트로트 가수, 노래명 등을 사용해 가짜 사이트를 만들어 랜섭웨어를 유포하는 사례와 유튜브 설명란에 첨부된 URL링크를 통한 공격도 발견됐다며 주의를 당부했다.

박태환 안랩 사이버시큐리티센터(ACSC) 대응팀장은 "명절에는 가족의 연락을 기다리는 부모님들의 마음을 이용하거나 인터넷 콘텐츠를 내려받으려는 경우를 노린 사이버 공격이 성행할 수 있어 자녀들의 각별한 관심이 필수"라고 말했다.



김주미 키즈맘 기자 mikim@kizmom.com