728x90
무엇이 문제인가: 접종 안내 문자를 빌린 공격
환절기에는 독감 예방접종 안내가 많아지고, 공격자는 이 시기에 맞춰 보건기관을 사칭한 문자를 보낼 수 있습니다. 문자는 예약이나 접종 확인을 핑계로 링크를 누르게 하고, 링크는 '확인용 앱' 설치 페이지로 이어집니다. 그 앱이 원격제어 기능을 가지면 화면 내용, 입력값, 금융 앱 조작까지 제3자에게 넘어갈 수 있습니다. 고령 가족은 안내 문자를 실제로 기다리는 경우가 많아서 링크를 누를 가능성이 높습니다.
부모님 폰에서 먼저 볼 설정
기종과 안드로이드 버전에 따라 메뉴 이름이 다릅니다. 설정 앱의 검색 기능으로 아래 항목을 찾아 확인하세요.
- 알 수 없는 앱 설치(설치 출처): 브라우저, 문자 앱, 파일 관리자에 설치 허용이 켜져 있는지 봅니다. 평소 쓰지 않는 앱이 허용되어 있으면 끕니다.
- 접근성 서비스: 본인이 켠 기억이 없는 서비스가 있는지 확인하고, 설치된 앱 이름과 대조합니다. 접근성 권한은 화면 글자를 읽고 대신 누르는 데 쓰여서 원격제어에 자주 악용됩니다.
- 화면 캡처와 화면 공유: 권한을 가진 앱 목록을 확인합니다. 공유 세션이 진행 중이면 상태 표시줄이나 알림에 나타나는지도 봅니다.
- 다른 앱 위에 표시: 금융 앱 위에 가짜 입력창을 띄우는 데 쓰일 수 있으므로 허용된 앱을 점검합니다.
- 기기 관리 앱: 등록된 관리자 앱이 있으면 목록을 확인하고, 모르는 앱은 관리자 권한을 해제합니다.
- 최근 설치 앱: 설정이나 스토어의 앱 목록을 설치 순으로 보고, 최근 몇 주 사이에 깔린 앱 중 모르는 것을 찾습니다.
의심될 때 대응 순서
앱을 바로 지우기 전에 원격 연결을 끊고, 다른 기기에서 계정 보호 조치를 먼저 하는 순서가 안전합니다.
- 와이파이와 모바일 데이터를 끄거나 비행기 모드로 바꿔 원격 연결을 끊습니다.
- 본인 휴대폰이나 PC에서 은행, 카드, 메신저의 연결 기기 목록을 확인하고 모르는 기기는 로그아웃합니다.
- 금융 앱의 비밀번호를 바꾸고 이체 한도를 낮춥니다. 의심 거래가 있으면 카드 뒷면이나 은행 공식 앱에 적힌 번호로 즉시 연락합니다.
- 수상한 앱 이름, 설치 시각, 문자 원문을 캡처해 둡니다. 앱을 지우기 전에 기록을 남겨야 나중에 신고할 때 쓸 수 있습니다.
- 앱을 강제 종료한 뒤 제거합니다. 기기 관리 앱이면 관리자 권한을 먼저 해제합니다.
- 신고는 질병관리청 콜센터 1339나 한국인터넷진흥원 118에 할 수 있습니다. 접종 안내가 사실인지는 문자에 적힌 번호가 아니라 보건소 공식 번호로 직접 확인합니다.
가족과 미리 정해 둘 기준
기술 설정보다 중요한 것은 기준을 가족과 공유하는 일입니다. 보건기관이 문자 링크로 앱 설치를 요구하는 일은 일반적이지 않다고 보고, 그런 요구가 오면 일단 의심하기로 정해 두세요. 접종 예약은 보건소 전화나 공식 홈페이지에서만 확인하기로 하면 대부분의 사칭 문자를 걸러낼 수 있습니다. 설정 점검은 안내 문자가 몰리는 시기 전에 한 번 해 두면 좋습니다.
한 줄 정리: 접종 문자의 링크보다 앱 설치 요구를 먼저 의심하고, 설치 출처와 접근성, 화면 공유 권한을 주기적으로 점검하세요.
728x90
댓글