안랩, 휴가철 피싱·스미싱 주의 당부

유명 예약 플랫폼을 사칭한 피싱 피해가 속출하고 있으며, 공항·기차역 등의 무료 와이파이가 개인정보 유출 공격에 악용되고 있다. 안랩은 25일 여름 휴가철 주요 사이버 위협과 보안 수칙을 발표했다.

실제 예약 정보가 포함된 메시지는 유출된 정보를 활용한 표적형 피싱일 가능성이 높으며, 지난 5월 국내에서도 숙박 예약 정보를 악용한 스미싱 사례가 적발됐다. 공격자는 호텔 이름·숙박 일정·전화번호 등을 제시한 뒤 결제 오류나 예약 취소 방지를 핑계로 가짜 결제 페이지 접속을 유도했다.

안랩은 메시지 링크 클릭 금지, 공식 앱·웹사이트 직접 접속 확인, 공공 와이파이 사용 시 자동 연결 기능 해제 등을 권고했다. 2024년 호주에서는 공항 와이파이를 모방한 이블 트윈 네트워크 운영자가 기소되기도 했다.