가족 암호를 묻는 사람은 가족이 아니다 — 코인 사칭 문자
코인 거래소나 지갑 회사를 사칭한 문자가 '자산 보호'를 내세워 링크를 누르게 합니다. 링크를 따라가면 지갑 복구 단어를 넣으라는 화면이 나옵니다. KISA가 10월 16일 낸 주의 권고와 AhnLab ASEC 사례를 바탕으로, 지금 할 일부터 정리했습니다.
전체 글
보안 상식
숏드라마 앱이 은행 앱을 지우고 똑같은 가짜를 깔았다
숏드라마 앱에서 '업데이트'를 눌렀을 뿐인데, 며칠 뒤 은행 앱이 겉모습만 같은 변조판으로 바뀝니다. 보안업체 ThreatFabric이 공개한 안드로이드 악성코드 Hirudo를 정리했습니다. 왜 통하는지, 지금 무엇을 확인하면 되는지 적었습니다.
반값 코인 지갑, 복구 단어 밑에 먹지가 깔려 있었다
정가의 절반 가까운 값에 팔린 렛저 하드웨어 지갑 안에서 제조사가 만들지 않은 칩이 나왔다고 보도됐습니다. 연구자들 분석으로는 이 칩이 처음 설정할 때 뜨는 복구 단어 24개를 밖으로 보냈습니다. 기기를 어디서 샀는지가 왜 곧 보안인지, 지금 무엇을 하면 되는지 정리했습니다.
초기화해도 남는다 — 반값 '울트라'폰 안감 속에 꿰매진 앱
삼성·애플 이름을 단 초저가 안드로이드폰 가운데 일부에는 공장에서 나올 때부터 악성 앱이 들어 있었습니다. 시스템 안에 들어 있어 지우기도 어렵고, 초기화로도 빠지지 않습니다. Bitdefender 보고서를 바탕으로 누가 해당되는지, 지금 무엇을 하면 되는지 정리했습니다.
상가 안에 차린 '구글 창구' — 주소창까지 그려 넣은 로그인 창
'구글로 로그인'을 눌렀더니 주소까지 진짜 구글인 창이 떴습니다. 그런데 그 창은 피싱 페이지가 화면 안에 그려 넣은 가짜였습니다. 뒤에서는 사람이 비밀번호와 인증번호를 실시간으로 받아 갔습니다. 보안업체 Island 보고서를 바탕으로, 진짜 창과 가짜 창을 가르는 자리 하나를 정리했습니다.
아직 열리지 않은 아이폰 듀오 사전예약, 먼저 온 페이지의 정체
애플의 정식 사전예약은 10월 16일에 열립니다. 그보다 먼저 '500달러 쿠폰'을 내건 가짜 예약 페이지가 발견됐습니다. 업데이트를 미룬 아이폰은 이 페이지를 열기만 해도 공격이 시작된다는 분석입니다.
신한은행 대출 정보 유출, 내 소득을 아는 전화일수록 다시 걸기
신한은행에서 대출을 알아본 약 2만 5천 명의 이름·전화번호·연소득·대출 한도가 새어 나갔다고 보도됐습니다. 상대가 내 정보를 정확히 안다고 해서 은행 직원이라는 증거가 되지는 않습니다. 지금 할 일 두 가지와 아직 모르는 것을 정리했습니다.
AI가 외운 가짜 족보, 고객센터 번호가 사기꾼에게 걸렸다
챗GPT·제미나이·구글 AI 요약이 가짜 고객센터 번호를 진짜처럼 알려 주는 수법이 공개됐습니다. 연구자는 이름을 도용당한 기업을 최소 374곳, 가짜 연락처 페이지를 수만 개 찾았습니다. AI가 어떻게 속았는지, 전화를 걸기 전에 무엇을 확인하면 되는지 정리했습니다.
지갑 잃어버린 날처럼 — 룩핀 유출 뒤 새로 받을 번호
남성 패션 앱 룩핀의 운영사 레벨13이 해킹을 인정했습니다. 처음 알린 이메일·전화번호 말고도 주소, 환불계좌, 주문내역, 해외직구 통관번호까지 나간 것으로 확인됐습니다. 바꿀 수 없는 정보와 새로 받을 수 있는 번호를 나눠서 오늘 할 일을 정리했습니다.
빈칸이 채워진 사기 대본 — 수학학원 유출 뒤 올 전화
대치동을 비롯해 전국에 지점을 둔 수학학원 '생각하는황소'의 시험 예약 사이트가 뚫려 학생 이름·학교·학년·생년월일과 학부모 전화번호가 나갔을 수 있다고 보도됐습니다. 그 정보를 손에 든 사람이 '아이가 다쳤다'고 전화할 때 무엇을 해야 하는지, 그리고 아직 확인되지 않은 것은 무엇인지 정리했습니다.
설치 파일 대신 '붙여넣으세요'가 떴다면, 그 창이 사기다
인증 배지가 붙은 공식 계정 광고를 눌렀는데 설치 파일 대신 명령어를 붙여넣으라는 창이 떴습니다. 붙여넣는 손은 내 손이지만 나가는 건 내 비밀번호·메모·코인 지갑입니다. 이틀 동안 108건이 올라온 이 수법을 학교 사물함 하나로 풀어봅니다.
아직 나오지도 않은 게임을 깔아 주겠다는 설치 기사 — GTA 6
출시 전 게임의 '유출본'이라며 100GB가 넘는 파일이 검색 결과와 커뮤니티, 토렌트에 돌고 있습니다. 설치를 누르면 오류가 나고 끝나는 것처럼 보이지만, 그 뒤에서 원격조종·비밀번호 탈취·파일 파괴 프로그램이 한꺼번에 깔립니다. 받기 전에, 그리고 이미 실행했다면 무엇을 해야 하는지 정리했습니다.
'엄마가 보냈어'라는 어른 — 강남언니 유출 뒤에 올 전화
미용의료 앱 강남언니 이용자 21만 9천여 명의 정보가 빠져나갔다고 보도됐습니다. 이름과 전화번호만이 아니라 어느 병원에서 어떤 시술을 상담했는지, 상담 사진까지 포함됐습니다. 그 정보를 손에 든 사람이 병원인 척 전화를 걸어올 때 무엇을 해야 하는지 정리했습니다.
복도에 하나 더 생긴 사물함 — 가짜 쇼핑몰 11만 9천 곳
광고에서 본 할인 쇼핑몰이 진짜 브랜드에서 사진도 설명도 고객센터 번호도 그대로 떠 왔다는 조사가 나왔습니다. 확인된 주소만 11만 9천여 개, 이름을 도용당한 브랜드가 4만 4천 곳입니다. 결제창에 카드번호를 넣기 전에 무엇을 봐야 하는지 정리했습니다.
FBI 경고 — 비밀번호는 안 넘어갔는데 메일함이 열린다
링크를 눌렀더니 진짜 구글 로그인 화면이 떴고, 로그인한 뒤에 뜬 파란 '허용' 버튼을 한 번 눌렀습니다. FBI IC3가 9월 1일 경고한 수법입니다. 비밀번호는 공격자에게 넘어가지 않는데도 메일과 파일은 계속 새어 나갑니다.
마인크래프트 서버 하나 때리려다, 인터넷을 멈춘 대학생들
미라이는 대학생 셋이 게임 서버를 공격하려고 만든 프로그램이었습니다. 소스코드를 인터넷에 풀어버린 그날부터 이야기가 달라졌고, 10년이 지난 지금도 우리 서버 문을 두드립니다.