스미싱은 악성 앱 주소 등이 포함된 휴대전화 문자(SMS)를 대량 전송 후 이용자가 악성 앱을 설치하도록 유도하는 공격기법이다. 개인정보 뿐 아니라 금융정보를 탈취한다. 주로 문자메시지에 포함된 주소를 클릭하면 악성 프로그램이 설치 돼 자신도 모르게 소액결제가 이뤄진다.

이번에 발견된 제로페이 스미싱은 금융정보 탈취 목적이 강하다. 기존 발견된 인터넷 링크 등은 제시하지 않고, 별도 문의 전화를 이용 한다. 공격자는 해당 번호를 통해 들어오는 피해자에게 개인정보, 금융정보 등을 제공할 것을 요구한다. 여기서 수집된 정보는 또 다른 공격에 쓰인다.

기사 더 읽기