신종 악성코드 '탱글봇(TangleBot)'은 최근 코로나19에 대한 불안감과 높은 관심을 역이용해 사용자의 개인정보를 탈취하고 있습니다. 사이버 공격자들은 한동안 코로나19와 관련된 중요해 보이는 정보를 미끼로 삼아 사용자를 유인하는 수법을 꾸준히 사용해 왔습니다.
보험 상품 안내, 백신 접종 예약 알림 등 다양한 소재를 활용한 멀버타이징(malvertising)과 피싱 공격이 끊임없이 진화하고 있습니다.
특히 요즘은 SMS 문자메시지를 통한 피싱, 즉 '스미싱(smishing)'으로 안드로이드 스마트폰을 노리는 공격이 빠르게 확산되고 있습니다.
탱글봇 SMS 악성코드란 무엇일까?
탱글봇은 과거 대규모 피해를 일으킨 플루봇(FluBot)과 유사하게 스미싱을 이용해 사용자를 속인 뒤 안드로이드 폰에 침투합니다.
시큐리티 업체 클라우드마크(Cloudmark)에 따르면, 이 악성코드의 주요 목적은 기기의 다양한 기능을 장악해 금융 정보와 개인 데이터를 훔치는 것입니다.
공격자들은 먼저 백신 접종 예약 안내, 새로운 코로나19 방역 규정 통보 등을 내용으로 한 문자메시지를 발송해 피해자를 유인합니다. 메시지 속 링크를 클릭하면 "Adobe Flash Player를 업데이트하세요"라는 안내가 담긴 페이지로 연결되고, 그대로 설치를 진행하면 안드로이드 스마트폰에 악성코드가 감염됩니다.
감염 후에는 설정 메뉴에서 접근성 권한을 허용하도록 유도하는데, 일단 권한을 넘겨주면 탱글봇은 개인정보와 은행 계좌 인증 정보까지 몰래 기록하고 관찰할 수 있게 됩니다.
뿐만 아니라 전화 통화 제어, 문자 발송, 카메라·마이크 접근까지 가능해 기기에서 이뤄지는 거의 모든 활동을 감시할 수 있습니다. 그만큼 매우 위험한 악성코드입니다.
탱글봇 악성코드로부터 안전하게 지키는 방법
의료기관이나 보험회사 등 어떤 기관을 사칭하든, 낯선 번호로 오는 메시지는 각별히 주의해야 합니다. 무해해 보이는 문자 하나가 개인정보와 금융 정보를 위태롭게 만드는 스미싱 피해로 이어질 수 있습니다.
SMS에 포함된 링크는 절대 클릭하지 마세요.
혹시 실제로 배송 누락이나 예약 변경 같은 문제가 있을까 걱정된다면, 문자 속 링크가 아닌 별도의 경로로 공식 서비스에 직접 확인하는 것이 안전합니다. 택배 조회나 코로나19 백신 접종 예약 등은 반드시 공식 앱을 통해 처리하세요.
또한 앱 설치는 공식 구글 플레이 스토어를 통해서만 진행해야 합니다. 플레이 스토어 외부에서 애플리케이션 설치를 요구한다면 무조건 의심하고 거부하는 것이 좋습니다.