KISA에 따르면 보호나라 사칭 스미싱 문자에 포함된 인터넷주소(URL)를 클릭하는 순간 스마트폰에 악성앱(KISA.apk)이 다운로드 되고 설치된 악성앱을 통해 기기정보, 문자 등이 빠져나가는 것으로 알려졌습니다.
ADVERTISEMENT
또 스마트폰에 설치된 정상 뱅킹앱을 가짜 뱅킹앱으로 교체 설치하도록 유도하고 추가 설치된 악성앱으로 금융정보까지 빠져 나갈 수 있다고 밝혔습니다.
현재 KISA는 인터넷서비스사업자(ISP)를 통해 발견된 악성앱의 유포지와 정보유출지를 차단하고 백신개발사에 악성앱 샘플을 공유해 백신을 개발하도록 조치했습니다.