최종편집 : 2023-01-28 22:48 (토)
몸캠피싱, 시큐어앱 신종 범죄 해결 방안 제시
상태바
몸캠피싱, 시큐어앱 신종 범죄 해결 방안 제시
  • 길문정 기자
  • 승인 2022.12.02 14:08
  • 댓글 0
이 기사를 공유합니다

피싱 사기는 전화뿐 아니라 문자, 메신저, 인터넷 사이트 등 다양한 전기통신수단을 통해 이뤄지고 있다.

그중 각종 데이팅 애플리케이션, SNS, 메신저 등에서 시작되는 디지털 성범죄 몸캠피싱은 이성인척 위장하여 피해자에게 의도적으로 접근한다.

접근 후에는 피해자와 친밀감을 형성하며 카카오톡, 라인, 텔레그램과 같은 메신저로 넘어와 영상통화, 페이스톡으로 유도한 뒤, “소리가 잘 안들린다.” “화면이 잘 안보이다.” 등 다양한 이유로 APK파일 형식 악성파일 설치를 유도하여 휴대전화에 있는 개인정보를 탈취하여, 미리 준비해둔 영상을 가지고 다시 영상통화를 하면서 피해자의 몸캠영상을 녹화하여 확보하고 탈취한 개인정보에 지인 연락처를 이용하여 금전요구를 통한 영상유포협박을 감행한다.

위와 같은 apk파일 설치를 유도한 뒤 개인정보를 빼내는 방법은 언론에도 많이 소개되었지만 최근에는 경찰청 교통민원 24 서비스를 사칭한 신종 범죄가 기승을 부리고 있다.

교통법규위반 처분통지서를 고지하는 형태의 교통민원24(이파인)을 사칭한 스미싱 문자를 불특정 다수에게 발송하고 있다.

모바일로 확인될 경우 경찰청 교통민원 24 홈페이지를 사칭한 형태의 모바일 웹페이지를 띄우며, "핸드폰 번호를 입력하시고 건강검진서를 확인해주세요." 라는 내용의 문구와 조회 버튼의 팝업 창이 나타나게 된다.

전화번호를 입력하고 조회 버튼을 누르게 되면 바로 페이지가 전환되며 교통 법규 위반 통지서를 확인하는 apk 파일을 다운로드를 유도한다.

apk파일 설치후 이용자가 각각의 액세스 권한을 허용하면 공격자는 이를 통해 감염 기기의 사진첩, sms 기록, 주소록 등의 위치에 접근할 수 있게 된다.

해당 악성코드는 APK 형태로 안드로이드 기반 스마트폰 사용자가 주 타켓이며, 플레이스토어에서 확인되는 정상앱인 교통민원24(이파인) 앱과 상당히 유사한 형태이기 때문에 주의 해야한다.

디지털 성범죄 보안업체 '시큐어앱'은 피해자를 위해 24시간 상담센터를 운영은 물론 업계 유일 24시간 출장서비스도 진행 하고 있으며, 교통민원24(이파인) 등 다양한 악성파일들을 확보 분석한 보고서를 무료로 제공하고 있다.


댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.
주요기사
이슈포토
  • '사소한(SASOHAN)’, 2023 한국소비자베스트브랜드대상 수상  
  • 개 같지 않는 개
  • 정부, 태양광 폐패널 재활용 박차
  • 김제시, 김제지평선일반산업단지 상업용지 매각
  • 특례보금자리론 접수 시작, 온라인 신청방법 어떻게?
  • 신천지예수교회 “새해 또 한 번 10만 수료 이뤄낼 것”