"군대 언제가?" BTS 멤버도 속은 카톡…정보 빼간 이 수법
페이지 정보
작성자 수집기 작성일 24-02-13 10:06 조회 205 댓글 0본문
스피어피싱 주의보…노드VPN "메시지 의심스러우면 직접 전화해야"
"010-0000-0000 이겁니다"빅히트뮤직 소속 가수 "10월에 앨범 나오면 군대는 연말에 가나?"전 BTS 담당 PD로 사칭한 A씨 "아마 내년에 가지 싶어요! 한 번 미룰 기회 남아가지고, 죽겄습니다 형ㅜ"BTS 멤버 BTS방탄소년단 멤버·PD로 위장한 20대 남성 A씨가 다른 멤버 등에게 메시지를 보내 각종 미공개 정보를 탈취한 사건이 보안업계의 관심을 끌고 있다. 기술적 공격에 비해 언급이 덜했던 스피어피싱Spear-Phishing의 심각성을 보여준 사례다. 13일 보안업계에 따르면 노드VPNNordVPN은 지난달 28일 소셜 엔지니어링인간 기반 해킹 공격의 유형과 예방요령을 게시하고 주의를 당부했다. A씨가 징역 1년 실형을 선고받았다는 기사가 보도된지 나흘 뒤였다. 노드VPN에 따르면 스피어 피싱은 고객센터로 위장한 앵글러 피싱, 심리적 조종을 시도하는 캣 피싱, 허위 경고문·기술지원 메시지로 피해자를 압박하는 스케어웨어 공격 등과 함께 소셜 엔지니어링으로 분류된다. 디지털 시스템의 취약성보다 인간의 약점을 악용하는 수법이다. 스피어피싱은 사용자 정보, 컴퓨터 네트워크, 기업 자금 등에 대한 접근 권한을 가진 개인이 공격 대상이다. 노드VPN은 "해커는 SNS사회관계망 서비스 등을 통해 공격 대상을 물색하고. 이 공격 대상이 알고 있고 신뢰하는 사람이 보낸 것처럼 보이거나 이미 익숙한 상황을 언급하는 메시지를 작성한다"고 밝혔다. 노드VPN은 "해커는 스피어피싱 대상에 대해 미리 조사한다"며 "더 많은 노력이 필요하지만 성공률도 높은 사회공학 기법"이라고 설명했다. 아울러 "스피어피싱은 알아차리기 어렵지만 불가능하진 않다"며 "출처를 확인하고, 정상적인 요청인지 자문하고, 의심스러운 경우 답장하지 말고 직접 전화를 걸거나 통화할 때까지 기다리라"고 조언했다. A씨는 인터넷 검색으로 BTS의 소속사 관계자의 카카오톡 ID를 알아낸 뒤 2022년 8~9월 BTS 멤버와 같은 소속사 PD·가수 등에게 차례로 메시지를 발송, 음반 준비 관련 정보와 입대 예정 시점 등을 수집한 혐의로 지난해 10월 재판에 넘겨졌다. A씨는 피해자들에게 각각 PD나 BTS 멤버 슈가·뷔 등으로 행세하며 정보유출을 유도한 것으로 조사됐다. 1심 재판부는 A씨에게 적용된 정보통신망법상 속이는 행위에 의한 정보수집과 형법상 업무방해 혐의에 대해 모두 유죄를 인정, 지난달 19일 징역 1년 실형을 선고했다. 이 사건은 A씨와 검찰 모두 항소해 현재 항소심 첫 공판을 앞뒀다.
[관련기사]
성시호 기자 shsung@mt.co.kr
☞ 갑자기 사라진 가수 도대윤 충격 고백…"정신병원 강제입원" ☞ "그동안 감사했다" 전현무, 방송 도중 복권 당첨…금액은? ☞ 유동근 "♥전인화, 시어머니 20년 모셔, 목욕도 직접…고마울 뿐" ☞ 이동건 "딸 로하, 별로인 남자 만나도 그냥 둘 것…스스로 결정해야" ☞ 손흥민·김민재 없었다…이강인, 동아시아 유일 아시안컵 베스트 11 ☞ 이동건 "데이트예능 섭외받아" 깜짝 고백…무당 충고에 거절? ☞ "날 천천히 잊어주길"…태진아, 치매 ♥옥경이 안고 오열 ☞ "딸은 되지만 며느리는 안돼"…명절 아침에 방문했다고 화낸 시모 ☞ "-85% 폭락, 한국인들 또 당했다"…홍콩 주식 쓸어 담은 까닭 ☞ 배우 노형욱, 고깃집 알바 근황…"연기 인생 끝났다고 생각" ☞ 이영하 재혼설 퍼지자…"우리 집 한번 와봐라" 억울함 호소 ☞ "호텔 와라" 카톡논란 한서희, "꽉 잡고 있다"는 여기 이유는 ☞ "돈 아끼자" 중고 명품백 사러 온 예비부부들…불경기에 매출 뛴 이곳[르포] ☞ 공항 한복판 3초 암살에 전세계 충격…북 백두혈통 사망 미스터리[뉴스속오늘] ☞ "사람 살 수 없는 곳" 악몽이 된 집…쉼터 떠도는 청소년들 바람은 ⓒ 머니투데이 amp; mt.co.kr, 무단 전재 및 재배포 금지 |
관련링크
댓글목록 0
등록된 댓글이 없습니다.