셔터스톡
상장 예정 기업 공모주를 신청할 수 있다는 내용의 피싱 문자가 확산하고 있어 안랩이 주의를 당부했다.
6일 안랩에 따르면 공격자는 실제 상장이 예정된 특정 기업의 청약 가능한 공모주가 있다는 내용으로 악성 인터넷주소를 포함한 문자를 발송한다. 특히 '사전 신청 할인'이나 '선착순' 등 자극적인 표현을 사용해 사용자의 접속을 유도했다.
이때 '특별 공모 신청하기'라는 피싱 페이지로 연결되고 정보 입력란에 이름과 전화번호를 입력하면 해당 정보가 공격자의 서버로 전송된다.
공격자는 탈취한 개인 정보를 보이스피싱 및 피싱 문자 전송 등 추가 공격에 활용할 수 있다고 안랩은 설명했다.
류상욱 안랩 인공지능팀 주임연구원은 "이번 사례처럼 공격자는 사용자의 관심을 끌기 위해 다양한 주제를 피싱 공격에 이용하고 있다"며 "피해 예방을 위해 사용자는 출처가 불분명한 문자 메시지 내 URL을 클릭하지 않는 등 기본 보안 수칙을 지켜야 한다"고 강조했다.
김경림 키즈맘 기자 limkim@kizmom.com
