카카오톡 '보이스 피싱 유도 악성앱' 발견, 사용자 주의 당부

[한강타임즈 안복근 기자] 카카오톡을 위장해 보이스피싱을 유도하는 악성앱이 발견됐다.

이스트소프트는 정상적으로 설치된 카카오톡 실행을 중지시키고 본인 확인 메시지를 위장한 악성앱을 발견, 카카오톡 사용자의 각별한 주의를 당부한다고 30일 밝혔다.

새롭게 발견된 카카오톡 위장 악성앱은 지난 3월 10일 최초 발견된 이후 변형된 형태가 지속적으로 발견되고 있다.

이 팝업창에는 '카카오톡 사용을 위해 본인확인 인증 절차가 필요하여, 표기된 전화번호로부터 인증 확인 전화가 올 것'이라고 안내하고 있다. 실제로 안내된 번호로 사용자에게 전화가 오며, 가짜 메시지 창을 확인한 사용자는 본인인증 절차를 위장한 보이스피싱 공격에 손쉽게 넘어가게 되는 방식이다.

또 이번 악성앱에 대한 정보를 통신사 KT로부터 전달받아 분석한 결과 ▲문자메시지 감시 ▲발신전화감시 ▲통화기록 삭제 기능 및 스마트폰에 저장된 각종 ▲개인 정보를 수집하는 기능도 포함하고 있다.

이스트소프트 관계자는 "스마트폰 사용자의 피해 방지를 위해 반드시 신뢰할 수 있는 모바일 백신을 사용해야 한다"고 당부했다.