[로이슈 편도욱 기자] 안랩이 추석 연휴를 앞두고 ‘추석’ 키워드를 사용한 다양한 주제의 피싱 문자를 발견해 사용자의 주의를 당부했다.
안랩이 인공지능(AI)을 기반으로 탐지 및 판별한 피싱 문자 데이터에서 분석한 결과, 최근 추석을 앞두고 ‘생계지원자금’, ‘이벤트 당첨’ ‘택배’ 등 관련 키워드를 악용한 피싱 문자가 활발하게 유포 중인 것을 확인했다.

안랩 인공지능팀 류상욱 연구원은 “모바일 사용량이 높은 추석 연휴에는 추석과 연관된 키워드를 활용한 다양한 피싱 문자가 발견되고 있다”며, “피싱 문자로 인한 피해 예방을 위해 사용자는 문자의 출처를 정확하게 확인하는 습관을 들이고, 출처가 명확하지 않은 문자메시지 내 URL이나 첨부파일은 절대로 실행해서는 안 된다”고 강조했다.

안랩은 먼저 ‘추석 안정대책발표 ‘생계지원자금’ 접수 안내’라는 내용의 피싱 문자를 탐지했다(보충자료 1 참조). 공격자는 문자 메시지를 수신한 사용자가 ‘추석 생계지원자금을 받을 수 있는 대상’이라며, ‘한도 소진으로 모집이 마감되기 전 접수를 신청하라’는 내용을 본문에 작성했다.

하단에는 지원 내용 및 접수기간 등 상세 내용을 안내했으며, 접수를 위해서는 1:1채팅으로 문의하라며 카카오톡 아이디를 적어 메신저로 연락을 유도했다. 사용자가 속아 메신저를 보내면, 공격자는 대화 과정에서 개인정보를 탈취하거나, 악성 URL을 전송해 악성 앱 설치를 유도할 것으로 추정된다.

추석 대목을 맞아 다양한 업계에서 이벤트도 적극적으로 진행하는 가운데, ‘추석 이벤트’ 상품이 당첨됐다는 내용으로 사용자를 속이는 피싱 문자도 발견됐다(보충자료 2 참조). 공격자는 특정 유명 백화점 이름을 사칭해 당첨을 확인하고 상품을 교환하라는 내용, 혹은 당첨 상품권을 증정한다는 내용의 메시지를 악성 URL과 함께 전송했다.
사용자가 속아 무심코 URL에 접속하면 사용자의 이름 및 전화번호, 주소 등 다양한 개인정보 입력을 유도하거나, 개인정보탈취 등을 위한 다양한 악성앱 설치파일이 다운로드 된다.

명절 선물 배송 등으로 택배 물량이 많은 추석 연휴에는 ‘택배’ 키워드를 활용한 피싱 문자(보충자료 3 참조)도 꾸준히 발견되고 있다. 안랩이 이번에 발견한 피싱 문자에서 공격자는 특정 택배업체를 사칭해 추석물량 증가로 배송이 지연되고 있으니 배송 일정을 확인하라며 사용자가 본문의 악성 URL에 접속하도록 유도했다.

사용자가 악성 URL에 접속하면 배송 조회 페이지로 위장한 피싱 페이지가 나타나며, 사용자의 주소, 이름, 전화번호 등 개인정보를 탈취를 시도한다.

현재 ‘안랩 V3 모바일’에서 인공지능 기술(머신러닝)을 기반으로 스미싱/피싱 문자를 탐지하고 있다. 안랩의 차세대 TI(Threat Intelligence) 플랫폼 '안랩 TIP'에서는 해당 악성 문자에 사용된 데이터 및 악성 URL∙앱 등 해당 공격과 연관된 IOC(Indicators of Compromise, 침해지표)를 제공하고 있다.

피싱 문자로 인한 피해를 예방하기 위해서는 ▲출처가 불분명한 문자메시지 내 URL/첨부파일 실행금지 ▲앱 다운로드 시 구글플레이 등 정식 앱 마켓 이용 ▲앱 설치 시 요구하는 권한 확인 ▲스마트폰에 V3 모바일 시큐리티 등 모바일 백신설치 등 필수 보안 수칙을 실천해야 한다.
◆중고차 플랫폼 헤이딜러, 1천만 다운로드 돌파 “국민 앱 등극”

중고차 플랫폼 헤이딜러가 2023년 9월 기준 다운로드 1,000만 건을 돌파했다고 26일 알렸다.

이는 500만 다운로드를 2021년에 달성한 후 2년 만에 2배가 증가한 것이다. 현재 우리나라의 평균 가구 수를 고려하면, 2가구 중 1가구는 헤이딜러 앱을 다운로드했거나 사용하고 있는 것이라고 헤이딜러 측은 설명했다.

헤이딜러에 따르면, 올해 초 새롭게 출시한 ‘중고차 숨은이력 찾기’ 기능이 신규 다운로드 급증을 이끈 것이다. 중고차 숨은이력 찾기는 시장에 나온 모든 중고차의 과거 이력을 조회할 수 있는 헤이딜러 앱 내 기능이다.

다운로드가 증가하면서 덩달아 헤이딜러의 매출액도 빠르게 성장하고 있다. 이를테면 올해 초 헤이딜러는 누적 거래액 10조 원을 달성했다.

헤이딜러의 운영사인 피알앤디컴퍼니 박진우 대표는 “기분 좋은 중고차 거래 시장을 만드는 것이 목표”라며 “앞으로도 쉽고 편리하게 중고차 거래를 할 수 있도록 서비스를 고도화할 것”이라고 강조했다.

◆더핑크퐁컴퍼니, 전 세계 유튜브 조회수 130억 뷰 ‘핑크퐁 아기상어’의 스핀오프 웹툰 공개

K-웹툰 시장의 열기가 뜨겁다. 한국콘텐츠진흥원에 따르면, 국내 웹툰 시장은 2020년 매출액 1조 원을 넘어섰고, 2022년 한국 만화(웹툰 및 출판물) 수출 규모는 1억 714만 달러를 기록했다. 국내 웹툰·웹소설 플랫폼은 전 세계 최대 규모로, 네이버웹툰의 경우 글로벌 월간 활성 이용자 수가 1억 8,000만 명에 달한다.

이러한 웹툰 열기와 함께 ‘더핑크퐁컴퍼니’를 필두로 인기 IP(지식재산권)를 보유한 글로벌 엔터테인먼트 기업들이 자사 IP에 스토리를 더해 세계관을 확장한 스핀오프 웹툰을 선보이며 기존 IP의 팬덤을 강화하는 한편, 신규 수요 확대에 나서고 있다. 웹툰 업계 역시 탄탄한 인지도를 보유한 IP로 새로운 콘텐츠를 제작, 글로벌 IP가 지닌 팬덤을 신규 독자로 유입시키는 기회로 만들고 있다.

글로벌 패밀리 엔터테인먼트 기업 더핑크퐁컴퍼니는 지난 9월 10일, 엠스토리허브와 함께 네이버 시리즈에서 통해 웹툰 ‘문샤크: 상어가 스타성을 타고남’(이하 ‘문샤크’)을 공개했다. 2023년 9월 기준 130억 뷰를 기록한, 전 세계 유튜브 조회수 1위의 ‘핑크퐁 아기상어’의 세계관에서 출발한 스핀오프 웹툰이다. 지상의 아이돌에게 첫눈에 반한 해저 왕국의 상어 공주 ‘시드’의 좌충우돌 성장기를 그린 ‘수륙양용’ 크로스오버 로맨스 판타지로, 한국 전통 설화에 등장하는 용왕, 현대 대중문화를 대표하는 K팝 아이돌까지 접목해 차별화된 재미를 선사한다.

공개 직후 실시간 랭킹 TOP10에 오르며 주목을 받은 ‘문샤크’는 완성도 높은 작화와 캐릭터 디자인, 주인공 ‘시드’의 걸크러시 매력, 흥미진진한 전개로 Z세대 독자들에게 호평받고 있다. 네이버 시리즈 평균 평점도 10점 만점에 9.9점으로 높은 스코어를 기록 중이다. 오리지널 IP를 여러 미디어로 확장하는 트랜스 미디어 전략의 일환으로, 문샤크 유튜브 채널은 누적 조회수 250만 뷰를 돌파했다. 카카오페이지, 네이버시리즈, 리디북스를 포함한 14개 플랫폼에서 문샤크 세계관 기반의 웹소설도 만나볼 수 있으며, 올해 문샤크 음원 또한 신규 발매할 계획이다.

카카오엔터테인먼트는 에스엠엔터테인먼트와 함께 지난 8월 NCT 앨범 발매를 기념해 그룹 NCT의 세계관을 담은 웹툰을 카카오웹툰과 카카오페이지에서 공개했다. NCT 웹툰 ‘NCT: 드림 콘택트’는 프롤로그 포함 총 3편(총 5화)으로 이뤄진 옴니버스 웹툰이다. 꿈을 통해 서로 공감하고 음악으로 하나가 된다는 NCT의 세계관을 바탕으로, 주인공 소년들이 꿈과 무의식, 일상을 거쳐 끝내 두려움을 극복하고 희망을 향해 나아간다는 이야기를 그린다.

편도욱 로이슈 기자 toy1000@hanmail.net