국정원 “‘금융기관 사칭’ 국내 스마트폰 4만대 해킹 사실 포착”

금융기관을 사칭한 악성 애플리케이션(앱)을 통해 개인 정보를 빼내는 방식의 스마트폰 해킹이 4만 여대를 대상으로 이뤄진 것으로 파악됐다. 

7일 국가정보원에 따르면, 국정원 사이버안보센터는 최근 국내 이동통신사에 가입된 약 4만대의 스마트폰이 해킹당한 사실을 포착했다. 국정원은 현재 관계기관과 협조해 긴급하게 피해 확산을 차단하였고 관련 후속 조치에 착수했다고 설명했다. 

국내 금융기관을 사칭하는 해커 조직이 스마트폰을 통해 ‘가짜 인터넷뱅킹 앱’을 다운로드 받도록 유도한 뒤 해당 앱을 통해 통화기록·문자메시지, 스마트폰 저장 문서 등을 절취하는 방식이다. 국정원은 특히 감염된 휴대폰의 통화를 도청한 정황도 포착하였다고 설명했다. 

국정원은 국내 백신업체와 공조해 해킹에 사용된 악성 코드에 대한 긴급 백신 업데이트 등 보완 조치를 완료했고, 한국인터넷진흥원·금융보안원 등 유관기관과 협조해 추가 피해 차단에 주력하고 있다고 했다. 

국정원 관계자는 “이번 해킹 시도가 지속되고 있어 추가 피해를 예방하기 위해 관련 사실을 공개한다”며 “코로나 언택트 환경에서 스마트폰, 개인용 PC 등을 노린 해킹 공격이 더욱 증가할 것으로 예상된다”고 밝혔다. 국정원은 스마트폰 해킹 예방을 위해 주기적으로 백신 검사를 실시하고 안전한 경로를 통해 앱을 다운로드 하는 등 스마트폰 보안관리에 만전을 기해 줄 것을 당부했다. 

이도형 기자 [e-mail], 사진=뉴시스