카카오톡 서비스 장애 노린 사이버공격 발생 ‘주의보’
카카오톡 설치파일로 위장…과기정통부·KISA, 피해발생 주의 경고
카카오 서비스 장애를 노린 사이버공격이 발견돼 주의가 요구된다.
과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 15일 발생한 SK C&C 판교데이터센터 화재로 인한 카카오 서비스 장애 발생을 악용한 해킹메일과 문자결제사기(스미싱) 문자유포 등 사이버 공격이 발견됐다고 17일 전하면서 사용자들의 주의를 당부했다.
과기정통부와 KISA는 카카오에서 배포하는 카카오톡 설치파일(KakaoTalkUpdate.zip 등)로 위장해 악성프로그램 설치를 유도하는 해킹메일을 확인하고, 유포 사이트를 긴급 차단했다.
더불어 장애 관련 문자메시지(SMS)로 피싱사이트에 로그인을 유도해 ID, 비밀번호 등 사용자의 계정정보를 탈취하는 사이버공격 가능성도 높은 상황이다.
카카오 서비스 사용자는 기본적으로 개인용 컴퓨터와 스마트폰 보안을 강화하고 해킹메일을 열람하거나, 문자결제사기(스미싱) 문자를 클릭하지 않도록 주의가 필요하다.
악성코드 감염 등 피해가 발생했다면 한국인터넷진흥원 보호나라 누리집으로 즉시 신고하고, ‘내PC돌보미’ 서비스를 통해 필요한 조치를 지원 받을 수 있다.
KISA는 해킹메일이나 문자결제사기(스미싱) 문자로 인한 피해 방지를 위해 ▲송신자 주소를 정확히 확인하고, 모르는 전자우편과 첨부파일은 열지 말고 출처가 불분명한 첨부파일의 내려받기를 자제할 것을 권고했다.
또 ▲클릭을 유도하는 링크에 대한 의심 ▲신뢰된 사이트에만 휴대폰번호, 아이디, 비밀번호 등 개인정보 입력 ▲모바일 결제로 연계될 수 있는 인증번호 확인 등을 당부했다.