이용 실적이 더딘 입금계좌지정제가 내년 중 일부 개선돼 미리 지정하지 않은 계좌로는 소액 이체만 허용될 방침이다. 해킹에 이용된 증권사, 저축은행 등 제2금융권의 계좌도 지급이 정지된다. 금융위원회 등 정부는 3일 이런 내용의 신·변종 전기통신 금융사기 피해방지 종합대책을 발표했다. 최근 메모리 해킹 등 날로 다양해지는 금융사기에 기존 대책으로는 피해를 막기 어렵다는 판단에서다. 지정된 계좌로만 이체할 수 있는 입금계좌지정제는 은행권에서 시행 중이지만 금융거래가 다소 불편해 10만여명만 가입한 상태다. 정부는 새로운 입금계좌지정제를 내년에 도입해 지정계좌는 기존 방식대로 거래하고 미지정계좌는 소액이체만 허용하도록 하는 방식이다. 고승범 금융위 사무처장은 “사기 피해는 주로 피해자가 이체한 적이 없는 대포통장으로 이체된다”며 도입 배경을 설명했다. 그동안 해킹은 현행법상 전기통신금융사기에 해당하지 않아 은행권에 대해서만 금융감독원의 지도에 따라 지급정지가 이뤄졌다. 금감원은 2금융권에 대해서도 행정지도 등을 통해 지급정지를 요청할 예정이며 금융권 전반의 지급정지에 대한 법적 근거를 마련할 방침이다. 한국인터넷진흥원(KISA)은 이달부터 이동통신사가 제공하는 스미싱(문자메시지사기) 의심 문자를 분석해 악성 애플리케이션(앱) 설치 등이 발견될 경우 이동통신사에 악성 앱 다운로드 서버 차단을 요청하게 된다. 돌잔치, 청첩장 사칭 문자 등 개인의 전화번호를 도용해 인터넷으로 대량 문자를 발송하는 금융사기를 막기 위한 대책도 마련됐다. 현재 공공·금융기관에만 번호도용 차단 서비스가 시행되지만 앞으로는 개인과 기업도 ‘번호도용 피싱 문자 차단 서비스’를 신청할 수 있다. 휴대전화 소액 결제 시 개인인증단계를 추가해 결제 금액 및 자동결제 여부 등을 명확히 알리는 표준결제창 적용도 의무화된다. 또 인터넷뱅킹 시 보안프로그램의 메모리 해킹 방지 기능을 보완해 거래정보 변경이 의심되는 경우 추가 인증을 하도록 했다. 김진아 기자 jin@seoul.co.kr

당신은 스마트폰 게임에 몰두하고 있다. 지금까지 한 번도 도달해보지 못했던 스테이지 클리어를 목전에 둔 순간, 벨 소리가 요란하게 울리며 화면이 전화 수신 모드로 바뀌어버린다. 막상 받아보니 중요한 용무도 아닌 광고성 스팸이다. 전화를 끊고 다시 게임을 시작해보지만 한 번 끊어진 집중력을 쉬이 이어가는 게 쉽지 않다. 스마트폰 이용자라면 누구나 한 번쯤 겪어봤을 법한 상황이다. 게임뿐만 아니라 동영상이나 DMB 시청, 내비게이션 이용 중에 걸려오는 불필요한 전화는 여간 귀찮고 짜증스러운 게 아니다. 물론 최근 출시되는 스마트폰에는 원치 않는 전화나 문자메시지 등을 방지하는 ‘차단모드’ 혹은 ‘방해금지모드’가 기본적으로 탑재되어 있다. 그러나 이런 기능들은 한정된 모델 외에는 사용할 수 없거나, 또는 사용자의 요구를 충분히 반영할 수 있는 세부적인 설정까지는 제공되지 않는다는 한계가 있다. 이런 스마트폰의 한계들을 극복, 불필요한 통신공해 및 게임시 방해되는 요소를 없앨 수 있도록 해주는 기술이 개발되어 눈길을 끈다. 콜키퍼社에서 출시한 콜키퍼(CALLKEEPER www.callkeeper.co.kr)는 스마트폰의 다양한 통신에 대해 사용자가 원하는 방법으로 각종 전화/문자/알림음 등을 간편하게 제어할 수 있는 어플리케이션이다. 콜키퍼는 크게 두 가지 특징을 보인다. 첫 번째는 전화 및 문자를 수신하는 방식을 사용자가 설정할 수 있는 기능, 그리고 두 번째는 다양한 사전 설정 모드를 적용할 수 있는 기능이다. 휴대전화에 저장된 주소록에서 받고싶은 사용자와, 받기싫은 사용자를 선별할 수 있다. 예를 들어 콜키퍼를 설치한 다음, 상황적인 요인과 심리적인 요인에 따라 주소록에 등록되어 있는 사용자뿐만 아니라 등록되어 있지 않은 사용자도 무음으로 수신하거나 아예 차단되도록 설정할 수 있다. 이를 활용하면 스팸의 대명사 김미영 팀장, 홍보성 전화, 스팸 문자, 필요 없는 SNS 메시지 등을 효과적으로 걸러내는 전화 필터링이 가능하다. 콜키퍼의 취침모드를 이용하면 필요한 전화만 수신하게 하여 주/야간에 원치않는 통신공해로부터 해방되어 편안한 수면시간을 보장한다. 회의시에는 회의모드에 등록되어 있지 않은 사용자에게 현재 상황을 알릴 수 있는 다양한 문구를 직접 편집, 자동 전송할 수 있는 특화된 기능을 제공한다. 예를들어 “30분 후에 회의가 끝나니 30분 후에 전화를 주세요.” 이 기능은 교수, 학생 등 수업 시간에도 요긴하게 쓰일 수 있다. 취침과 회의 외에도 콜키퍼를 더 편리하게 사용할 수 있는 위젯기능, 게임모드 기능 등을 통해 자신이 필요로 하는 수신설정을 사용자가 원하는 방식으로 할 수 있다. 콜키퍼社 관계자는 “콜키퍼 기능의 핵심은 전화를 받을 수 없는 상황, 또는 받고 싶지 않은 상황에 대한 사용자의 권리 보장”이라며 “스토킹과 같은 악성전화로 피해를 겪고 있는 사용자라면, 전화번호를 변경할 필요 없이 어플리케이션 설치만으로 간단하게 대처할 수 있다”고 전했다. 이어 “사용자가 좀 더 능동적이고 편리하게 대처할 수 있는 환경을 구축하는 것이 목적”이라고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

대구 여대생 의문사 사건 등 목격자가 없어 영구 미제로 남을 뻔했던 사건들의 피의자가 검찰의 과학수사로 검거돼 재판에 넘겨졌다. 대검찰청 국가디지털포렌식센터(NDFC)는 과학적 수사기법을 활용해 신종범죄 수법을 찾아내거나 원인 미규명 사건을 해결한 ‘3분기 과학수사 우수사례’ 10건을 선정했다고 24일 밝혔다. NDFC에 따르면 1998년 대구 구마고속도로에서 발생한 여대생 의문사 사건은 성폭행 정황이 사건현장에서 발견됐지만 단순 교통사고로 처리될 뻔했다. 하지만 대구지검은 다른 사건으로 입건된 스리랑카인으로부터 채취한 DNA가 국립과학수사연구원이 보관해 오던 피해 여대생의 속옷에서 검출된 정액 DNA와 일치한다는 사실을 밝혀냈다. 검찰은 지난 9월 이 스리랑카인을 구속기소하고 스리랑카에 있는 공범 2명에 대해서는 기소중지했다. 2011년 10월에는 한 여성이 불륜관계이던 남성과 여자문제로 다투다 이 남성에게 휘발유를 붓고 불을 붙여 사망하게 했다. 이 여성은 혐의를 부인했지만 수원지검 안양지청은 화재·진술 분석 등을 통해 결정적인 증거를 확보해 구속기소했다. 이 밖에 스마트폰 악성 앱을 만들어 수천만원을 가로챈 국제 스미싱 조직 적발과 제주 서귀포시에서 발생한 성폭행 사건 등의 피의자를 검거하는 데도 과학수사의 힘이 컸다. 검찰 관계자는 “우수사례들은 과학적 수사기법으로 초동수사의 오류를 시정하거나 신종수법 범죄 및 원인 미규명 사건의 실체적 진실을 발견한 사건들”이라고 밝혔다. 홍인기 기자 ikik@seoul.co.kr

휴대전화로 공공기관이나 지인을 사칭하는 문자 메시지를 보내 결제를 유도하는 ‘스미싱’ 사기가 연말엔 연말정산 환급금 신청이나 연하장 등으로 나타날 수 있어 주의가 요구된다. 경찰청은 20일 다양한 형태로 분화된 스미싱 수법을 공개했다. 지난해 12월엔 소비자들의 공짜 심리를 노린 무료 할인쿠폰 형태를 띤 스미싱 문자가 유행했지만, 지난 5월에는 문자메시지로 청첩장을 보내는 것처럼 속여 개인 정보를 빼가고 소액결제를 유도하는 수법이 등장했다. 특히 ‘○○○씨, 결혼식 꼭 오셔서 축하해 주세요’처럼 수신자의 이름이 명시돼 지인이 보낸 것처럼 속이기도 한다. 최근엔 단순히 소액결제를 유도하는 방식을 넘어 스마트폰에 가짜 애플리케이션을 설치한 뒤 금융정보를 빼내 예금을 인출하는 수법도 등장했다. 경찰 관계자는 “피해자 스마트폰을 악성코드에 감염시켜 전화 수신이 안 되도록 한 뒤 모바일 메신저로 지인들에게 피해자를 가장해 돈을 송금해달라고 속이기도 한다”면서 “연말연시를 맞아 주로 연말정산 환급금 신청, 가전 판촉행사, 모바일 연하장 등을 내용으로 하는 스미싱이 늘어날 것”이라고 전망했다. 경찰은 스미싱 피해를 막기 위해서는 우선 출처가 확인되지 않은 문자 메시지의 인터넷 링크 주소를 클릭하지 말고 스마트폰 ‘환경 설정’ 기능의 ‘보안’ 항목에서 알 수 없는 출처의 앱 설치를 허용하는 항목의 V자 체크를 해제할 것을 권장했다. 하종훈 기자 artg@seoul.co.kr

독도의 날에 편승해 애국심을 노린 신종 스미싱이 등장해 주의가 요구되고 있다. 독도의 날인 25일 이스트소프트는 “독도의 날을 맞아 사용자의 애국심을 노린 스미싱(문자메시지를 이용한 사기수법) 공격이 24일 발견돼 각별한 주의가 필요하다”고 전했다. 해당 스미싱 문자메시지는 “독도는 우리땅. 찜해주시고 많은 성원 부탁합니다”라는 문구와 함께 단축 URL이 포함돼 있다. 마치 독도 관련 단체에 후원을 권하는 내용의 메시지로 사용자들의 애국심 또는 선의를 역으로 이용하려는 꼼수로 보인다. 이스트소프트 보안대응팀의 분석에 따르면 이번 독도의 날 스미싱 메시지에 포함된 단축 URL을 클릭할 경우 악성 애플리케이션이 1차적으로 설치된 뒤 이 악성앱이 사용자의 기본적인 정보를 탈취하는 것은 물론 2차적으로 가짜 모바일 뱅킹 애플리케이션을 자동으로 다운로드하게 된다. 이 가짜 모바일 뱅킹 애플리케이션은 정상적인 모바일 뱅킹을 시도할 때 사용자의 계좌 밑 인증서 정보 등 사용자의 금융정보를 유출시키는 또 다른 악성 애플리케이션이다. 이스트소프트 측은 “낯선 번호로 수신된 메시지의 URL은 클릭하지 말아야 하고, 클릭을 했더라도 앱 설치파일(apk)이 다운로드 되었다면 절대로 설치하면 안 된다”고 전했으며 이에 덧붙여, “스마트폰 사용자들은 보안을 위해서 모바일 백신을 반드시 설치하고, DB업데이트를 항상 최신으로 유지할 것을 당부 드린다”고 전했다. 온라인뉴스부 iseoul@seoul.co.kr

’독도의 날’ 문자 메시지 열면…사기 수법이 정보보안 기업 이스트소프트는 독도의 날(10월 25일)을 맞아 애국심을 노린 스미싱 공격이 발견됐다며 24일 이용자의 주의를 당부했다. 이 스미싱 공격은 ‘독도는 우리땅 찜해주시고, 많은 성원 부탁합니다’라는 문구와 악성 응용프로그램(앱)이 설치되는 단축 인터넷주소(URL)가 포함된 문자 형태로 유포되고 있다. 독도의 날을 맞아 많은 기업과 단체가 홈페이지에서 독도 관련 행사를 진행할 것으로 예상됨에 따라 주의가 느슨해지는 점을 노린 공격으로 분석된다. 문자 속 인터넷 주소를 클릭하면 악성앱이 설치돼 이용자 정보를 탈취하고 가짜 뱅킹앱을 설치한다. 이 뱅킹앱은 이용자가 모바일 금융거래를 할 때 계좌나 인증서 정보를 유출한다. 김준섭 이스트소프트 보안 소프트웨어(SW) 사업본부장은 “낯선 번호로 온 문자 속 주소는 누르지 말고, 눌렀더라도 앱 설치파일(apk)이 내려받아 졌다면 절대로 설치해서는 안 된다”고 강조했다. 온라인뉴스부 iseoul@seoul.co.kr

사이버 금융사기의 피해 사례가 급속히 증가하면서 사회문제로 부상하고 있다. 사기 수법도 나날이 교묘해져 피해는 큰 폭으로 늘어날 것으로 우려되는 지경이다. 최근 검찰에 적발된 대규모 ‘스미싱’ 국제사기집단이 그 심각성을 보여주고 있다. 이들은 한·미·일·중 4개국을 연계해 무려 14만건의 악성 앱 문자를 스마트폰에 유포했다. 수사당국에 적발되지 않은 스미싱이 많아 피해 규모를 어림하기 쉽지 않다고 한다. 사이버상 금융사기의 유형은 보이스피싱과 파밍, 스미싱이다. 한때 많은 피해를 입혔던 보이스피싱은 줄어들고 스마트폰 사용의 증가로 파밍과 스미싱이 확산되는 추세다. 보안업체에 따르면 스미싱 코드는 지난해 29건에서 올해 들어서는 8월까지 2433개로 84배가량 증가했다. 같은 기간에 한국인터넷진흥원이 차단한 스미싱 관련 인터넷사이트도 17개에서 1289개로 76배나 늘었다. 최근에는 생활에 밀접한 ‘맞춤식 스미싱’이 기승을 부리고 있다. 돌잔치 초대, 청첩장, 법원 출두명령, 스미싱 알약 무료체험, 할인행사 등 이루 헤아릴 수 없을 정도다. ‘차 안 빼면 부수겠다’, ‘불륜아내 단속 잘해’ 등의 문자메시지를 보내는 등 인륜을 저버리는 행위도 서슴지 않고 있다고 한다. 우리는 대규모 사이버 해킹사고를 여러 차례 겪으면서 사회적 혼란을 경험했다. 정부는 사이버 해킹을 테러수준으로 보고 사이버 테러 종합대책을 내놓았다. 사이버 테러가 총과 미사일보다 더 큰 피해와 혼란을 야기한다는 사회적 함의 때문이었다. 사이버 금융사기도 범죄집단이 해킹 등으로 빼낸 개인정보를 이용해 범죄를 저지르고 사회적 혼란을 일으킨다는 점에서 사이버 테러 수준과 다름없다. 지난달 금융당국이 전자금융사기 예방책을 시행했지만 가입자가 사기를 당하는 사례까지 나올 정도로 범죄집단의 치밀성은 혀를 내두를 정도다. 하지만 우리의 사이버 금융사기 예방대책은 걸음마 수준이다. 대응 체제는 금융위원회·금융감독원 등 금융기관과 미래창조과학부, 검경 등으로 업무가 분산돼 있어 교묘해지는 공격 루트를 차단하는 데 실효성이 떨어진다는 지적이 있다. 사이버 사기꾼을 일망타진하기 위해선 개별 기관과 업계의 소극적 대응에서 벗어나 범국가적 대응 체제를 갖춰야 한다. 대비책 또한 사이버 해킹과 테러 대응 수준으로 격상시켜야 한다. 20만~30만원짜리 소액결제 사기라고 그냥 두기에는 누적된 피해가 심각하다.

“저희 결혼합니다. 많은 참석 부탁드립니다.” 이 같은 내용의 스마트폰 문자메시지를 보내는 수법으로 다량의 악성앱(App·응용프로그램)을 유포해 소액결제 사기 ‘스미싱’(smishing)을 벌여온 국제 조직이 검찰에 적발됐다. 서울중앙지검 첨단범죄수사2부(부장 조재연)는 스미싱으로 14만 7000여건의 악성 앱을 제작·유포해 수천만원을 가로챈 혐의로 스미싱 조직원 7명을 적발해 이 가운데 최모(28)씨 등 조선족 4명을 구속기소했다고 30일 밝혔다. 이들이 매일 범행 자료를 삭제하는 바람에 피해 사실이 사흘치만 확인돼 피해 규모는 훨씬 더 클 것으로 검찰은 보고 있다. 검찰에 따르면 이들은 지난 4월부터 7월까지 모바일 청첩장, 법원 출두 명령, 스마트폰 데이터 사용량 초과 등의 문자메시지를 불특정 다수에게 14만 7000여건 발송했다. 문자를 받은 피해자들이 문자 메시지와 함께 발송된 인터넷 주소를 클릭하면 악성앱이 스마트폰에 자동으로 설치됐다. 악성앱이 깔리면 스미싱 조직은 악성앱을 클릭한 피해자 명의로 중국 내 ‘작업장’에서 넷마블 등 국내 게임사이트에 접속해 소액 결제 방식으로 게임머니를 구입했다. 게임머니는 곧바로 현금으로 환전했고, 환전한 돈은 다시 문화상품권으로 바꿔 핀(PIN) 번호를 전송받아 중국에서 현금을 챙기는 수법을 썼다. 이들은 지난 4월 30일부터 사흘 동안 105명으로부터 2000만원 상당을 가로챈 것으로 드러났다. 피해자들은 문자 수신이 안 돼 결제 사실을 바로 알 수 없는데다 통장을 확인해도 소액으로 여러 번 나눠 결제하기 때문에 눈치채기가 쉽지 않았다. 스미싱 조직은 철저하게 역할을 분담해 범행했다. 중국인 총책 리모씨의 지휘 아래 악성앱 ‘제작·유포책’, 감염된 스마트폰 사용자의 문자메시지를 관리하는 ‘서버 관리책’, 소액결제로 게임머니를 구입하는 ‘소액 결제책’, 범죄 수익을 환전해 중국으로 보내는 ‘환전·국외 인출책’ 등으로 역할을 나눴다. 또 주범 대부분은 중국에 거주하고 있었지만 문자메시지는 관리 서버는 미국과 일본에 설치했고, 일부 조선족들이 한국을 오가며 행동대장 역할을 하는 등 국제 조직화된 모습을 보였다. 이들 중 환전책 문모씨 등 3명은 지난해 9월부터 1년여에 걸쳐 ‘오토 프로그램’ 등을 통해 불법 게임머니를 모아 144억여원의 수익을 올린 뒤 중국에 불법 반출한 혐의도 받고 있다. 오토 프로그램은 온라인 게임에서 게임머니나 아이템 등의 데이터를 자동으로 수집할 수 있게 하는 프로그램이다. 검찰 관계자는 “사이버상 자금 거래 제도의 허점을 이용해 거액의 범죄수익이 손쉽게 자금 세탁돼 국외로 반출되고 있음을 확인했다”며 “유관기관에 제도 개선을 건의할 예정”이라고 말했다. 일부 상품권 발행업체는 사건 수사 후 상품권의 핀번호만으로 이뤄지는 방식의 거래를 중단한 상태다. 검찰은 달아난 총책 리씨 등에 대한 수사를 계속 진행하는 한편, 중국에서 불법 게임머니 환전에 가담한 현지 업체에 대해 당국과 사법공조를 펼칠 예정이다. 한편 스미싱 범죄로 피해를 입은 스마트폰 이용자들은 경찰 등 수사기관을 통해 피해 사실을 신고한 뒤 신고서를 해당 게임업체에 제출하면 피해액을 돌려받을 수 있다. 최지숙 기자 truth173@seoul.co.kr

‘[법원] 등기 발송하였으나 전달불가(부재중)하였습니다. 간편조회 http://dwz.im/df2da’ 지난 25일 스마트폰으로 받은 한 통의 문자는 기자를 악명 높은 스미싱의 피해자로 만들었습니다. 취재 때문에 예전에 신청했던 판결문 때문인가라고 생각하고 방심해 링크된 홈페이지 주소를 클릭했습니다. 홈페이지는 아무 내용이 없는 백지였습니다. 이상하다 생각하고 다시 클릭했지만 역시 같았습니다. 방심하다 클릭하고 이상하다 생각해 또 클릭하게 만드는 것. 이것이 최근 번지고 있는 신종 ‘스미싱’ 수법이었습니다. 일선 경찰서 사이버팀 관계자가 알려주는, 스미싱 피해를 당했다고 생각할 때의 대처법은 이렇습니다. 우선적으로 휴대전화 고객센터에 전화해 스미싱 문자를 받았던 시점에 소액결제가 됐는지를 확인해야 합니다. 만약 소액결제가 됐다면 스미싱 사기를 당한 것입니다. 이때 바로 경찰에 신고해야 합니다. 경찰로부터 스미싱 피해를 받았다는 ‘사건사실확인서’를 받아야만 나중에 통신사로부터 소액결제금을 돌려받을 수 있기 때문입니다. 스마트폰에 스미싱 사기를 당하면 악성코드로 인한 애플리케이션(앱)이 설치되는데 경찰 조사 전까지 절대 지워서는 안 됩니다. 이 관계자는 “확인서에 ‘악성코드로 인해 피해받았다’는 내용이 반드시 있어야 하는데 그 앱을 지우면 입증할 방법이 없어지기 때문에 경찰 확인서를 받은 후에 그 앱을 지워야 한다”고 강조했습니다. 또 “소액결제 한도가 30만원인데 스미싱 사기범들은 이를 여러 차례에 걸쳐 전부 결제해 간다”면서 “평소 이를 최소한도인 3만원으로 설정해놔야 혹시 피해를 입더라도 피해금액을 줄일 수 있다”고 조언했습니다. 법원 사칭 외에도 주요 공공기관 등을 사칭하는 신종 피싱 사기가 범람하고 있습니다. 금융감독원이 김정훈 국회 정무위원장에게 제출한 자료에 따르면 지난 5월 28일 금융감독원을 사칭하는 피싱 사기가 처음 발생한 이후 지금까지 피해자는 49명, 피해액은 6억 1000만원으로 1인당 피해액만 1244만원에 이를 정도입니다. 이는 금감원 불법사금융피해신고센터에 접수된 사례만 산출한 것으로, 실제 피해 규모는 훨씬 클 것으로 보입니다. 이처럼 날로 교묘해져 가는 피싱 사기, 방심하면 당합니다. 김진아 기자 jin@seoul.co.kr

온라인 예매 사이트인 ‘티켓링크’를 사칭한 피싱이 늘어 소비자들에 주의가 요구되고 있다. 티켓링크 측도 홈페이지와 모바일 앱 등에 공지사항을 통해 주의보를 내리는 등 대처에 나섰다. 20일 티켓링크에 따르면 티켓링크를 사칭한 결제 청구 금액 안내를 통해 악성코드를 설치하려는 시도가 발생하고 있는 것으로 나타났다. 티켓링크는 ‘XXX님, 4만 9800원 익월요금 합산청구 결제내역 확인 www.ticketlink.co.kr’이나 ‘XXX님 4만 9800원 익월요금 합산청구 결제내역 확인 m-ticketlink.co.kr’ 등의 문자를 받으면 링크된 주소를 누르지 말고 바로 삭제해야 한다고 권고했다. 또 만약 링크된 주소를 눌러 접속했더라도 프로그램 설치 안내가 나오면 이를 실행하지 말고, 설치됐다고 판단되는 경우 즉시 한국인터넷진흥원(KISA) 홈페이지에서 전용 백신을 내려받아 실행할 것을 당부했다. 최근 프로야구, 프로축구를 비롯해 주요 전시회 티켓을 예매할 수 있는 티켓링크의 특성상 이용자들이 무심결에 링크를 누를 수 있어 소비자들의 피해가 우려된다. 티켓링크 측은 “티켓링크는 청구 예정 금액에 대해 안내를 하지 않고 있으며 익월 합산 청구 방식을 사용하지 않고 있다”고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr

최근 결혼설과 임신설로 곤혹을 치르고 있는 가수 아이유(20·본명 이지은)의 소속사 로엔엔터테인먼트가 “소문은 사실이 아니며 경찰에 수사를 의뢰해 유포자에게 법적 책임을 물을 것”이라고 밝혔다. 소속사는 27일 공식 입장을 통해 “사실이 아닌 근거없는 내용들이 너무 쉽게 유포되고 기정사실화 되는 상황에 유감을 표시한다”면서 “도를 넘은 근거없는 루머를 양산하고 확산하는 행동에 강력하게 대응할 방침”이라고 밝혔다. 또 “최초 유포자와 적극 유포자를 찾아 법정 책임을 물일 것”이라면서 “지속적으로 행해지고 있는 악성 댓글에 대한 수사도 함께 의뢰해 온라인에서 비일비재하게 벌어지는 명예훼손에 대해 법정 대응을 할것”이라고 덧붙였다. 다음은 로엔엔터테인먼트 공식입장 전문. 안녕하세요. 로엔엔터테인먼트입니다. 금일 온라인 SNS·모바일 메신저 앱을 통해 유포된 증권가 정보지 루머와 관련하여 당사 공식 입장을 드립니다. 먼저 사실이 아닌, 전혀 근거가 없는 내용들이 증권가 정보지라는 이름으로 너무나도 쉽게 유포되고 기정사실화 되는 상황에 유감을 표합니다. 당사는 해당 루머와 관련하여 경찰에 수사를 의뢰하여, 최초유포자 및 적극적 유포자를 찾아 법적 책임을 물을 것입니다. 더불어 아이유에 대해 지속적으로 행해지고 있는 악성 댓글·악플러에 대한 수사도 함께 의뢰하여, 온라인상에서 비일비재하게 벌어지는 명예훼손에 대해 법적 대응을 하겠습니다. 당사는 도를 넘은 근거 없는 루머를 양산하고 확산하는 행동들에 대해 앞으로 강력하게 대응할 방침이며, 이로 인해 마음 고생하고 있을 아티스트에 대한 배려 차원에서라도 추측, 과장성 보도를 자제해주실 정중히 부탁 드립니다. 관계자 및 팬 여러분들께 심려 끼쳐드려 죄송하다는 말씀 드리며, 앞으로 더욱 좋은 활동과 소식 전해드립니다. 감사합니다. 온라인뉴스부 iseoul@seoul.co.kr

“한달에 30만원에 스마트폰 전화통화는 물론 문자 내역, 심지어 전화기 주변 상황까지 도청해 드립니다.” 스마트폰에 설치하면 전화통화 도청은 물론, 문자메시지까지 실시간으로 빼돌릴 수 있는 스마트폰 애플리케이션(앱) ‘스파이폰’이 국내에서 처음 적발됐다. 국내에서 도청이 가능한 악성 앱을 유포하다 덜미를 잡힌 건 처음이다. 경찰청 사이버테러대응센터는 중국에서 구입한 불법 도청 앱을 국내에서 판매해 390만원의 부당이익을 챙긴 최모(39)씨를 정보통신망법상 악성프로그램 전달 및 유포 등의 혐의로 구속했다고 4일 밝혔다. 최씨에게 도청을 의뢰한 양모(31)씨 등 5명도 통신비밀보호법 위반 혐의로 불구속 입건했다. 최씨가 유포한 도청 앱은 스마트폰 소유자의 전화통화 내용, 문자메시지, 위치정보, 주변소리까지 모두 음성·텍스트 파일로 자동 전송하는 기능을 지녔다. 중국 산둥성에 거주하던 최씨는 중국 언론에서 도청 앱 유포자가 잡혔다는 뉴스를 보고 현지 범죄조직에 부탁해 도청 앱을 사들였다. 최씨는 온라인 광고를 보고 연락해 온 의뢰자들로부터 월 30만원씩의 이용료를 받았다. 이 중 절반 정도인 14만원은 중국 범죄조직에 건넸다. 최씨는 상담전화는 중국에, 홈페이지 서버는 일본에, 도청 서버는 미국에 두는 식으로 경찰 추적을 피해 왔다. 도청을 의뢰한 사람은 다양했다. 빚지고 도망간 사람을 찾기 위해 채무자 내연녀의 스마트폰을 도청한 채권자도 있었고 아내의 스마트폰을 도청한 남편, 내연녀를 의심한 불륜 남성도 있었다. 최씨는 도청을 의뢰한 사람들에게 “상대방(피해자)의 스마트폰을 잠시 빌리라”고 지시했다. 이때 잽싸게 앱 설치로 연결되는 인터넷 주소를 해당 스마트폰에 문자메시지로 보냈다. 이 주소를 클릭하면 도청 앱이 자동 설치됐다. 도청 앱은 설치 후에 아이콘 등 흔적이 전혀 남지 않아 대부분 피해자들은 경찰이 도청 사실을 알려줄 때까지 그 사실을 알지 못했다. 실제 피해자 A씨의 휴대전화에선 2개월 동안 1700여건의 통화내용이 빠져나갔다. B씨는 21일 동안 통화, 문자메시지, 주변 녹음 등 987건을 도청당했다. 경찰 관계자는 “운영체계가 개방적인 안드로이드 스마트폰 이용자들이 도청의 위험에 노출됐다”면서 “도청 앱이 설치됐는지를 확인하기 위해서는 스마트폰 메뉴 중 ‘작업 관리자’를 눌러 실행 중인 프로그램 속에 ‘서포트 안드로이드’(Support.Android)가 있는지 확인하면 된다”고 말했다. 김정은 기자 kimje@seoul.co.kr

3월 휴대전화 요금명세서를 본 교사 오수정(28·여)씨는 깜짝 놀랐다. 소액결제(통신과금서비스)로 20만원이 빠져나가 있었다. 게임업체 ‘넥슨’의 이름으로 같은 시간에 5만원씩 4차례가 결제됐다. 누군가가 게임머니를 사면서 악성 프로그램을 이용해 오씨에게 결제를 떠넘긴 것이다. 순간 오씨는 얼마 전 휴대전화로 들어온 수상한 피자 홍보 문자가 떠올랐다. ‘[피자헛]리치골드치즈킹L세트 공짜쿠폰도착!(2월 26일까지)’라는 문구 뒤 주소(bit.ly/YIHJNR)를 클릭하자 애플리케이션(앱)이 설치되다가 멈췄다. 그냥 “오류가 났나 보다” 하고 말았는데 악성 앱이 설치돼 결제가 이뤄진 것이다. 게임 회사와는 연락이 닿지 않았다. 오씨는 “클릭 한번 잘못해 사기를 당하리라고는 상상도 못했다”면서 “게임 회사도 통신사도 수수방관하는데 내 돈은 누구한테 보상받느냐”고 울분을 터뜨렸다. 회사원 김모(33)씨도 지난해 8월 소액결제로 9900원이 빠져나갔다. 본 적도, 결제한 적도 없는 모바일 성인동영상 이용료였다. 피해 금액이 크지 않아 넘어갈까 하다가 경찰에 신고를 한 후에야 김씨는 매월 자동결제로 자기 돈이 빠져나가게 돼 있었다는 걸 알았다. 사기꾼들은 결제 문자를 ‘[안내]초특가 대박이벤트 9900원 무제한정액제 문의(rdrtv.kr)’라는 홍보 메시지로 바꿔 보내 사람들을 속였다. 이로 인한 피해자는 2만 1719명에 금액은 2억원에 달했다. 서울경찰청 사이버범죄수사대는 18일 프로그램 개발자 강모(37)씨를 컴퓨터 등 사용 사기 혐의로 불구속 입건하고 해외로 달아난 운영자 이모(30)씨와 박모(35)씨를 지명수배했다. 문자 소액결제를 뜻하는 ‘스미싱’(문자메시지를 뜻하는 SMS와 피싱의 합성어)이 하루가 다르게 교묘해지고 있다. 순진하게 주소를 누르거나 앱을 설치했다가 ‘눈 뜨고 코 베이는’ 피해자가 부쩍 늘고 있다. 유명 외식업체인 척 유인해 악성코드를 심는 방법은 이제 고전이다. 지인을 가장한 약속 문자, 스마트폰 앱을 업데이트하라는 문자, 연말정산 영수증을 확인하라는 문자를 무심코 눌렀다가는 20만~30만원이 훌쩍 빠져나간다. 일단 문자메시지 속 주소를 클릭하면 스마트폰에 악성코드가 심어져 소액결제에 필요한 인증번호나 결제 통보 문자가 전부 사기꾼에게 간다. 돈이 빠져나간 걸 알게 되는 것은 휴대전화 청구서가 나오는 한 달 뒤다. 국민권익위원회에 따르면 지난달 접수된 소액결제 관련 신고 민원은 3555건으로 1년 전인 지난해 2월(733건)의 5배 수준으로 증가했다. 지난 17일까지 3월에만 2204건이 접수됐다. 소액결제 피해자들이 모인 네이버 카페 ‘소액결제8585’에는 비슷한 내용의 신고·문의글이 34만여개가 올라와 있다. 올 1~2월 한국인터넷진흥원이 새로 발견한 악성 앱은 179개에 달한다. 스미싱 범인들은 주로 해외 인터넷 주소로 활동하기 때문에 검거하기가 어렵다. 인증번호에 의존하는 현재 방식으로는 소액결제 피해를 막기 위한 방법이 개인들의 세심한 주의 말고는 거의 없다. 소액결제에 관련된 이동통신사, 결제 대행사, 수금업체가 서로 책임을 떠넘기기 때문에 환불도 쉽지 않다. 그나마 이동통신 업계가 이날부터 경찰에서 스미싱 피해를 확인받은 사람에 한해 구제해 주기로 했다. 방송통신위원회 관계자는 “현 제도의 허점을 파고든 스미싱 사기가 자주 일어남에 따라 소액결제 서비스 가입 약관 변경, 피해 환급 등에 관해 논의하고 있다”고 밝혔다. 조은지 기자 zone4@seoul.co.kr

저소득층 초·중·고등학생 대상 교육비 지원 신청 사이트를 사칭한 문자 메시지와 애플리케이션(앱)이 기승을 부리고 있다. 스마트폰 등 모바일 기기로는 교육비 지원 신청을 할 수 없는 만큼 학부모와 학생은 피싱 문자와 앱에 속지 않도록 주의해야 한다. 교육과학기술부는 지난 18일부터 시작한 저소득층 학생 교육비 지원 신청과 관련해 소액 결제를 유도하는 피싱 문자 메시지와 악성 앱이 무작위로 배포되고 있다고 21일 밝혔다. ‘[복지로]2013년 초중고 교육비지원신청 원클릭 어플로 쉽게 하세요!’ 등의 문자 메시지를 보내 실제 교육비 신청이 가능한 앱인 것처럼 속인 뒤 메시지를 클릭하면 자동으로 앱이 설치되는 식이다. 해당 앱을 실행하면 ‘이용자 폭증’ 화면이 나타나고 잠시 뒤 사용자 동의 없이 최대 30만원의 소액결제가 처리된다. 특히 피싱 문자 메시지는 교육비 신청 중앙상담센터 전화번호인 ‘1544-9654’를 사칭하는 경우가 많아 주의가 필요하다. 교과부 측은 “교육비 신청은 읍면동 주민센터 직접 방문과 개인용 컴퓨터를 통한 인터넷 사이트 신청만 가능하다”면서 “의심스러운 문자 메시지가 오면 즉시 삭제하고 교육비 지원 콜센터(1544-9654)로 즉시 신고해달라”고 당부했다. 이미 악성 앱을 설치한 경우 해당 통신사 고객센터와 상담해 소액결제 여부를 확인하는 것이 좋다. 윤샘이나 기자 sam@seoul.co.kr

방통통신위원회를 사칭한 ‘스팸 문자’가 등장해 스마트폰 이용자들의 주의가 요구된다. 방통위는 28일 공식 배포된 것처럼 가장한 가짜 스팸 문자메시지 차단 애플리케이션의 내려받기 문자를 받으면 접속하지 말고 바로 삭제하라고 당부했다. 이 스팸 문자는 ‘[방통위]통신사 합동 스팸문자 차단 어플 백신 무료 배포 Play 스토어 어플 http://bit.ly/QQyLSs 주소를 클릭해주십시오’ 또는 이와 유사한 내용의 문자로 배포되고 있다. 해당 링크를 따라가면 구글 플레이에 접속돼 ‘STECH’라는 개발자가 제작한 ‘Spam Blocker’ 앱을 내려받는 페이지로 연결된다. 방통위가 한국인터넷진흥원(KISA)의 코드분석팀을 통해 확인한 결과 이 앱에는 스팸 차단 기능이 전혀 포함돼 있지 않은 것으로 드러났다. 이 앱을 실행하면 스마트폰 전화번호와 통신사 정보가 미국에 있는 특정 IP로 전송되는 것으로 확인됐다. 특히 특정 발신번호에서 전송된 문자의 내용을 지정된 IP로 보내는 기능이 있어 카드 결제 내역이 유출될 우려도 있다. 앱 개발자 ‘STECH’와 관련된 앱으로 ‘Spam Guard’ ‘Stop Phishing!’이라는 앱이 소개되는데 이들 앱 역시 ‘Spam Blocker’와 동일한 기능을 하므로 설치하면 안 된다고 방통위는 전했다. KISA는 이 악성코드를 분석하고 유출한 정보를 수신하는 3개의 IP를 차단했으며 구글플레이에도 이들 앱을 즉시 삭제해 달라고 요청했다. 홍혜정기자 jukebox@seoul.co.kr

가수 싸이의 ‘강남스타일’이 전 세계적인 인기를 끌면서 이 노래 제목을 딴 스마트폰용 악성 애플리케이션(응용프로그램·앱)이 출현했다. 심각한 피해사례는 아직 보고되지 않았지만 설치하면 개인정보가 유출될 수 있으므로 사용자의 주의가 요구된다. 21일 인터넷 보안업체인 잉카인터넷에 따르면 강남스타일의 인기에 편승한 안드로이드용 악성 앱이 중국 등 해외의 비공식 마켓 등을 통해 유통되고 있다. 11메가바이트(MB) 정도 크기의 이 앱을 내려받아 실행하면 강남스타일 뮤직비디오가 담긴 MP4 파일이 다운로드되며, 이 파일에는 실제 강남스타일 뮤직비디오가 담겨 있다. 문제는 이 파일을 내려받아 실행하는 동안 특정 정보를 수집하고 수집된 정보를 외부에 유출하는 활동이 사용자 몰래 이뤄진다는 점이다. 유출 정보는 이 악성 앱을 내려받은 스마트폰의 전화번호, 스마트폰 제조사 및 모델, 현지 시간 정보 등이다. 이런 정보 자체는 모바일 카드 정보 등 주요 정보에 비해 상대적으로 덜 민감한 면이 있지만 각종 사이버 범죄 등에 이용될 수 있기 때문에 주의가 필요하다. 잉카인터넷 측은 “이런 악성 앱은 사용자들이 알 수 없는 상태에서 실행되는 특성이 있다.”면서 “안전한 스마트폰 사용을 위해서는 여러 사용자를 통해 검증된 앱만 선별적으로 다운로드하는 습관이 필요하다.”고 말했다. 홍혜정기자 jukebox@seoul.co.kr

스마트폰이 해커들의 돈벌이가 되고 있다. 안드로이드 기반의 스마트폰 사용자가 특정 번호로 통화를 하거나 문자메시지(SMS)를 보낼 때 지불하는 돈을 뜯어내는 ‘수익형 악성코드’가 폭발적으로 늘고 있다. 또 기업용 스마트폰을 공격해 훔친 기업 정보를 거래하는 신종 시장이 해외에서 등장하는 등 기업도 표적이 되고 있다. ●안드로이드 스마트폰 표적 안철수연구소는 14일 자사 시큐리티대응센터가 올 7~11월 발견한 안드로이드 악성코드가 2251개로 상반기 128개보다 17배 급증했다고 밝혔다. 악성 코드는 전화나 문자 발송 등 과금을 가로채거나 원격 조종을 목적으로 한 ‘트로이목마’ 방식이 전체의 68%인 1637개, 개인정보 탈취를 목적으로 한 ‘스파이웨어’가 743개로 31%를 차지했다. 이 중 트로이목마와 스파이웨어 기능을 동시에 가진 악성코드는 147개에 달했다. 특히 스마트폰에서 발생하는 과금을 가로채는 악성코드가 유행하고 있다. 특정 번호로 통화 또는 문자를 하면 부과되는 요금을 해커가 수익으로 챙기는 이른바 ‘프리미엄 이동통신’ 서비스이다. 연구소는 중국과 러시아 해커들의 수법으로 보고 있다. 최근 구글 안드로이드 마켓에서 1만 4000건이나 다운로드된 애플리케이션의 경우 사용자에게 건당 5달러씩 부과됐지만 사용자가 알지 못했다. 문자메시지만 보내도 고액의 요금이 부과되는 피해가 잇따랐다. 기업 정보도 암시장에서 거래되고 있는 것으로 파악됐다. 안드로이드 스마트폰이 기업에서도 모바일 오피스 등 업무용으로 활용되면서 스마트폰에 담긴 주소록과 내부 정보가 탈취돼 판매되고 있다고 연구소는 설명했다. 현재 사용자가 1000만명에 이르는 국내 모바일뱅킹도 주의가 요구된다. ●사설 마켓서 앱 다운 말아야 스마트폰을 이용한 전자금융서비스도 일반 PC를 통한 인터넷뱅킹과 방식이 유사해 피싱, 도청, 악성코드 유포 등 다양한 형태의 공격을 받을 수 있기 때문이다. 특히 사설 와이파이(Wi-Fi)의 경우 보안이 취약해 해커들이 표적으로 삼을 수 있다는 게 보안 전문가들의 공통된 지적이다. 주설우 안철수연구소 연구원은 “휴대전화 결제를 해킹하는 것과 유사한 수법으로 SMS 요금을 사용자 몰래 청구하는 악성코드가 유행하고 있다.”며 “국내와 통신 체계가 다른 유럽이나 러시아에서 해커들의 수익 모델이 되고 있다.”고 지적했다. 연구소는 24시간 대응체제를 갖추고 월 평균 500여개의 악성코드를 분석하고 있다. 연구소 측은 사설 마켓에서는 스마트폰 앱을 내려받지 않고 최신 버전의 스마트폰 전용 보안 제품을 활용하는 게 안전하다고 조언했다. 안동환기자 ipsofacto@seoul.co.kr

스마트폰 보안점검 앱(애플리케이션)이 공개돼 무료로 이용할 수 있게 됐다. 방송통신위원회와 한국인터넷진흥원(KISA)은 25일 ‘스마트폰 보안 자가점검 앱(Self Security Checker)’을 개발해 안드로이드 마켓과 국내 이동통신사 앱 장터를 통해 보급한다고 밝혔다. 스마트폰 보안점검 앱은 스마트폰에 다운로드된 앱이 악성코드에 감염됐는지를 점검해주며 이용자 스스로 쉽고 편리하게 백신을 설치하고 악성코드 감염 앱을 삭제할 수 있게 해준다. 또 블루투스, 와이파이 등 데이터 통신 시 위험에 노출될 가능성이 있는 기능들이 어떤 상태에 있는지 점검해주는 기능도 포함됐다. 방통위는 이번에 공개된 스마트폰 보안점검 앱은 안드로이드 운영체제(OS)용이며, 애플의 iOS, 마이크로소프트(MS)의 윈도폰, 삼성전자의 바다 등 다양한 OS용 앱을 계속 개발해 보급할 계획이라고 밝혔다. 서울신문 나우뉴스 nownews@seoul.co.kr

현대캐피탈 해킹, 농협 전산 장애 등 금융 사이버테러가 잇따르면서 스마트폰 기반의 전자 금융 거래에 대한 불안감이 커지고 있다. 이미 국내에서도 스마트폰에 저장된 공인인증서가 해킹되는 사례가 나타나는 등 공격이 구체화되고 있다. 국내에서 스마트폰 뱅킹과 모바일 트레이딩 등 특화 상품이 봇물처럼 출시되고 있지만 금융 거래 마비 등을 일으킬 수 있는 외부 공격에는 취약하다는 지적이 나온다. 17일 금융권에 따르면 지난해 스마트폰 등 모바일 뱅킹 이용 건수는 285만건으로 전년보다 65.5% 늘었고, 이용자도 2009년 1만 3000명에서 지난해 260만명으로 200배 이상 급증했다. 이용 금액은 4087억원에 달한다. 스마트폰이 확산되면서 주식 거래는 지난해 92조 8000억원으로 전년보다 38.0%가 늘었다. 이는 전체 주식 거래 금액의 2.45%를 차지한다. 스마트폰 뱅킹의 안전성도 위협받고 있다. 지난해 8월 안드로이드 스마트폰의 유심(USIM) 카드에 담긴 공인인증서 등 개인 금융정보를 빼돌리는 악성코드가 국내에서 발견됐다. 앞서 4월에는 스마트폰의 ‘단말기 식별 번호’(IMEI) 정보를 유출하는 악성 바이러스도 출현했다. 국내에서 우려되는 스마트폰 보안 위협은 악성코드와 피싱을 통한 금전 피해부터 농협에서 발생한 것과 같이 금융 거래를 마비시키는 단말기 시스템 변조 및 접근 위협, 공인인증서 유출과 같은 사용자 정보 노출 등으로 다양해지고 있다. 특히 안드로이드 운영체제(OS) 스마트폰은 보안에 더욱 취약해 주의가 요구된다. 안드로이드 마켓의 경우 애플 OS 기반의 앱스토어보다 애플리케이션(앱·응용프로그램) 등록이 손쉽다. 개발 소스가 공개된 오픈 플랫폼이다 보니 누구나 쉽게 앱을 등록할 수 있다. 실제로 악성코드가 삽입된 앱이 유포돼 스마트폰 통화 목록뿐 아니라 가입자의 개인 정보가 중국으로 전송된 적이 있다. 글로벌 보안업체인 시만텍은 최근 스마트폰 등 모바일 기기를 공격자가 통제할 수 있는 취약점만 613개가 발견됐다고 밝혔다. 올해부터 본격화되고 있는 근거리무선통신(NFC) 기술을 통한 모바일 결제도 성공적으로 안착하려면 보안 강화가 필수적이다. 국내 은행 및 증권사의 스마트폰 뱅킹과 모바일 트레이딩 서비스는 지난해부터 봇물을 이루고 있다. 그러나 지난해 말 현재 17개 국내 시중·국책은행의 정보 보호 예산은 700억원으로 전체 정보기술(IT) 예산의 3.4% 수준에 불과하다. 금융보안연구원 관계자는 “금융권에서도 새롭게 출현하는 지능화된 보안 위협에 강력히 대응하는 체제를 구축해야 하지만 개인 사용자도 운영체제를 변조하는 ‘탈옥’이나 ‘루팅’ 된 스마트폰을 쓰지 않아야 한다.”며 “전자금융 거래 정보가 앱 내부에 기록되거나 파일로 저장되지 않도록 사용자도 확인해야 한다.”고 당부했다. 안동환기자 ipsofacto@seoul.co.kr

스마트폰은 휴대전화 기능을 갖춘 컴퓨터다. 스마트폰도 일반 PC와 마찬가지로 ‘디도스’(DDoS·분산서비스거부) 바이러스에 감염되면 해커의 의도대로 특정 사이트를 공격하는 ‘좀비폰’으로 바뀔 수 있다. 22일 보안업계에 따르면 스마트폰 보안 현실은 위험 수위를 넘어선 상태로 지난해 8월 국내 안드로이드 전용 악성코드가 처음 출현한 후 현재까지 발견된 악성코드는 2151개에 달한다. 국내에서는 지난해 스마트폰 155대가 악성코드인 ‘트레드다이얼’에 감염됐다. 악성코드는 사용자도 모르게 50초 단위로 국제전화를 걸어 요금을 지급하도록 했다. 최근에는 유료 과금 전화로 문자메시지(SMS)를 보내는 바이러스와 스마트폰 통화 내용을 녹음하는 악성코드가 나타났다. ‘3·4 디도스 공격’처럼 스마트폰을 통한 디도스 공격 우려도 커지고 있다. 특히 스마트폰을 기반으로 한 모바일 인터넷전화(mVoIP) 서비스의 보안 취약점도 원인이 된다. 무선랜(와이파이)이 더 많은 위협에 노출돼 있어 스마트폰으로 착신 전화를 할 때 해커에 의해 좀비폰으로 둔갑하면서 디도스 공격에 악용될 수 있다. 이형우 한신대 교수는 “현재 mVoIP 서비스 업체들이 인증을 강화하기 위한 암호화 작업을 거의 하지 못하고 있는 상황”이라면서 “악성코드에 감염된 스마트폰이 사용자의 의지와 상관없이 특정 사이트에 대량 접속하면 서버가 검증하지 못해 좀비폰으로 인한 ‘디도스 대란’이 발생할 수 있다.”고 우려했다. 국내외 안드로이드 마켓에서 발견된 악성코드 10개 중 9개는 ‘메이드 인 차이나’이다. 검증이 안 된 중국산 애플리케이션(앱)을 내려받다가 좀비폰으로 둔갑할 수 있다. 정현철 한국인터넷진흥원(KISA) 인터넷전화 보안팀장은 “스마트폰의 운영체제(OS)와 앱이 많이 공개돼 전문가가 클릭 몇번만 하면 악성코드가 만들어진다.”며 “해커가 좀비폰으로 디도스 공격을 시도하면 그 파괴력은 좀비 PC를 동원한 공격 수준을 뛰어넘을 것”이라고 말했다. 이두걸기자 douzirl@seoul.co.kr