[CIOCISO매거진 홍상수 기자] 안랩은 추석 명절을 앞두고 장년·노년층을 겨냥한 사이버 공격이 이어지고 있다며 '부모님께 알려드려야 할 추석 3대 보안수칙'을 2일 발표했다.

3대 보안수칙은 ▲ 문자메시지·메신저로 전달받은 앱 설치파일(.apk)을 통한 설치 금지 ▲ 메시지로 자녀 등 가족의 긴급요청을 받아도 꼭 전화로 직접 확인하기 ▲ 인터넷 콘텐츠는 정식경로로 다운로드 등이다.

안랩에 따르면 공격자는 미수령 택배 안내나 정부 지원금 등 생활과 밀접한 주제의 문자메시지에 전화번호나 메신저 아이디를 넣어 연락을 유도한다. 피해자가 연락하면 공격자는 다양한 이유를 들며 금융 앱 등으로 위장한 설치파일을 보낸다.

피해자가 이를 설치하면 휴대전화 속 정보가 유출될 뿐 아니라 경찰·금융기관과의 통화도 막히면서 보이스피싱에 당할 수 있다고 안랩은 경고했다.

안랩은 "정상 금융 서비스에서는 절대 문자·전화로 앱 설치를 요구하지 않는다는 점을 알려드려야 한다"고 말했다.

자녀를 사칭해 '휴대전화를 분실했다', '액정이 파손됐다'며 문화상품권을 구매해 일련번호를 보내달라거나 신분증 사진을 보여 달라는 요구에 즉각 응해서는 안 되고, 유명 트로트 가수, 노래 이름을 이용해 가짜 사이트를 만들어 랜섬웨어를 유포하는 사례와 유튜브 설명란의 악성 URL을 통한 공격도 발견됐다며.

박태환 사이버시큐리티센터 대응팀장은 "명절에는 가족의 연락을 기다리는 부모님들의 마음을 이용하거나 인터넷 콘텐츠를 내려받으려는 경우를 노린 사이버 공격이 성행할 수 있어 자녀들의 각별한 관심이 필요"라고 말했다.