사진 과학기술정보통신부
해킹 피해가 발생한 SK텔레콤의 유심(USIM) 무상 교체를 악용해 피싱과 스미싱을 시도하는 사례가 나오면서 당국이 주의를 당부했다. 과학기술정통부와 한국인터넷진흥원(KISA)은 27일 '유심 무상 교체', '유심 보호 서비스'로 내용을 속여 외부 피싱 사이트 접속을 유도해 개인정보를 입력하도록 하는 사례를 확인했다고 긴급 보안 공지했다.
발견된 사례에 따르면 검색 엔진에 '유심 무상 교체', '유심 보호 서비스' 등 관련 키워드를 입력했을 때 언론 보도 일부를 발췌해 삽입한 검색 결과가 노출되며, 이를 클릭하면 중간 경유용 비영리 도메인을 통해 도박 사이트로 연결된다.
과기정통부와 KISA는 검색 결과 노출되는 사이트 주소가 정상 사이트와 일치하는지 확인하고 출처가 불분명한 사이트 접속을 자제해달라고 당부했다.
만약 피싱 사이트로 접속했다면 절대 이용자 정보를 입력하거나 악성 애플리케이션(앱)을 설치하지 말라고 강조했다.
과기정통부는 "유심 무상 교체 등을 사칭한 피싱·스미싱 공격이 지속될것으로 예상됨에 따라 유사한 피싱 사이트를 신속하게 탐지하여 차단 중"이라며 "집중 모니터링을 강화하는 등 유사시 사고 대응을 위해 대비하고 있다"고 밝혔다.
한편 명의도용 방지 서비스를 이용하려는 SK텔레콤 가입자들이 몰리면서 본인인증 앱인 '패스'(PASS)의 접속 지연도 발생했다.
PASS는 "명의도용 방지 서비스의 이용량 급증으로 서비스 제공이 일시 중단되거나 지연이 발생할 수 있는 점을 양해 부탁한다"며 "현재 안정화 작업을 진행 중이며 신속히 정상화되도록 노력하겠다"고 밝혔다.