::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: 악성코드

2024/3/31(일)

‘상품권 문자’ 받으셨나요? 이것부터 살펴보세요!

지난 1월, KBS는 간단한 해킹에도 뚫리는 알뜰폰 개통 사이트의 실상을 알렸습니다. 그런데 알뜰폰만의 문제가 아니었습니다. 주민등록번호와 연락처 등 기본적인 정보와 해킹 기술이 더해지면 내가 아닌 누군가가 나 인척 뭐든 할 수 있습니다. 개인정보를 '탈탈' 털리면 또 '털'리고 두 번도 '털'리는 게 사이버 범죄입니다. 그래서 시리즈 제목이 '탈탈털털'이 됐습니다. KBS 뉴스9는 연중기획으로 정부와 민간의 다양한 사이버 보안 현황을 점검하고, 사이버 영토에서 안전한 대한민국을 만들고자 [사이버 위협 -당신은 안녕하십니까]를 연속 보도합니다. 동시에, 기사에 다 담지 못한 내용을 '탈탈털털'을 통해 공개하겠습니다.

'000 출시 기념. 고객에게 모바일상품권이 발송됐습니다.'
http://t.ly/*****

'쓰레기 방치 및 투기로 신고가 접수되어 알려드립니다. 민원내용 확인하기'
http://t.ly/****

내 정보를 탈취하려는 일명 '그놈'에게서 온 문자입니다. 위의 링크(URL)를 누르고 악성 애플리케이션을 다운로드 받는 순간, 우리의 휴대폰은 '그놈'에게 점령당합니다. 앱을 설치할 때, 개인정보를 입력하는 건 물론 '사진', '연락처', '전화' 등 각종 권한을 허용하는 셈이기 때문입니다.

지난해 한국인터넷진흥원(KISA)이 차단한 문자(SMS) 속 악성 URL만 2,764건(중복 제외)에 달합니다. 특히 지인으로 속이거나 공공기관으로 속인 문자가 지난해만 각각 5만 9천여 건, 35만여 건 뿌려졌습니다.

김은성 한국인터넷진흥원 탐지대응팀장은 "과거에는 피싱 사이트로 유도하는 경우가 많았지만, 최근에는 악성 앱을 설치해 개인정보를 탈취하는 사례가 더 많다"라며 "악성 앱이 한 번 설치되면 휴대전화기로 할 수 있는 각종 권한이 다 허용된 상태 이다 보니 탈취한 개인정보로 협박하는 건 물론, 원격 제어를 할 수 있어 더 위험하다 "고 강조했습니다.

한국인터넷진흥원(KISA) 김은성 탐지대응팀장

그렇다면 내가 받은 문자가 정상적인 문자인지 아닌지 확인하려면 어떻게 해야 할까요.

■ "정상적인 앱은 많은 권한과 개인정보를 요구하지 않는다"

김은성 한국인터넷진흥원(KISA) 탐지대응팀장은 "URL을 누르고 난 뒤 이름과 전화번호, 주민등록번호, 계좌번호 같은 개인정보를 요구하면, 일단 의심해봐야 한다"고 강조했습니다.

앱 설치를 할 때 과도한 권한을 요구하는 사례들(출처 : KISA)

정상적인 앱이라면 개인정보를 요구하는 경우가 거의 없기 때문입니다. 반면, 해커들이 악성 앱을 유포하는 수법을 보면 피해자가 URL을 클릭하면 이름과 전화번호 등을 입력하게 하는 경우가 많다는 겁니다. 그 URL을 누른 사람이 공격자가 목표로 삼은 당사자인지, 아니면 KISA 같은 대응 기관인지 알기 위해 정보를 검증하기 위함입니다.

목표로 삼은 당사자가 맞다는 걸 확인하면 각종 권한을 요구합니다. 그 권한 중에서는 ' 전화 받기', '전화 읽기', '사진 찍기', 'SMS 읽기' 등이 있습니다. 김은성 팀장은 "정상적인 앱이라면 왜 전화 수, 발신 권한을 필요로 하겠냐"라면서 "과도한 권한을 요구하는 것도 의심해봐야 한다"고 설명했습니다.

■ "카카오톡 켜서 '보호나라'에 물어보세요"

URL을 누르기 전, 스미싱인지 아닌지 아는 방법도 있습니다.

카카오톡 채널에 '보호나라'를 검색해 채널 추가를 누르면 '스미싱' 버튼이 나옵니다. 본인이 받은 URL이 담긴 문자를 해당 채팅창에 복사, 붙여넣기를 하면 해당 URL이 '악성'인지, 아닌지 알 수 있습니다.

한국인터넷진흥원(KISA)이 최근 시작한 서비스로, KISA가 보유한 악성 앱 리스트 등을 분석해 답을 내놓는 겁니다.

카카오톡 ‘보호나라’ 채널

처음 입력된 URL이라면 '최초 신고건'으로 뜨면서 '주의' 문구가 나옵니다. '주의'는 분석 중이라는 의미입니다. '스미싱 접수 결과 확인' 버튼을 누르면 결과가 나오는데, 악성 행위가 확인되면 '악성'으로, 정상으로 확인되면 '정상'이라고 답해줍니다. 누군가 이미 신고를 해 악성인지 판단을 한 URL이라면 5분 안에 답을 받을 수 있지만, 그렇지 않은 경우라면 10분 이상 걸릴 수 있습니다.

김은성 한국인터넷진흥원 탐지대응팀장은 "저런 문자를 받으셨을 때, 눌러도 되는 건지 궁금해하시는 국민이 많으시다."라며 "그런데 물어볼 곳이 마땅치 않다는 의견이 많아서 이 서비스를 시작하게 됐다"고 말했습니다. 그러면서, "범죄 세력이 우리 서비스로 속인 앱을 만들 수도 있어 앱을 만들진 않았다."라며 "국민들이 많이 사용하는 SNS 채널을 통해 악성 앱인지 여부를 알려드리자고 생각했다"고 설명했습니다.

번호	구분	장르	제 목	작성일
10076	해킹	사건사고	학생 10만여명 개인정보 유출… 대성학원 등에 과징금 ‘철퇴’	2024/04/02
10075	해킹	해커즈뉴스	'지배종' 주지훈-한효주의 충격과 반전의 사건 리스트.. "배양액...	2024/04/01
10074	보안	악성코드	‘상품권 문자’ 받으셨나요? 이것부터 살펴보세요!	2024/03/31
10073	정보	윈도11	MS, 윈도우 11 버전 24H2 업데이트부터 '워드패드' 제거	2024/03/30
10072	보안	플랫폼	사이버 보안 훈련 플랫폼, '취약점 탐지‧해킹 메일' 훈련 ...	2024/03/29
10071	보안	멀웨어	북한 APT37 해킹그룹의 RoKRAT 악성코드 변종, 국내 대북 관계자...	2024/03/28