충격! 경찰청 피싱탐지앱 '시티즌코난'까지 가짜 중국발 악성앱 완벽 분석

여러분, 안녕하세요! 요즘 보이스피싱이나 스미싱으로 인한 피해가 늘어나면서 많은 분들이 경찰청의 공식 피싱 탐지 앱인 '시티즌코난'을 사용하고 계실 텐데요. 그런데 최근 이 앱을 사칭한 악성앱이 발견되어 큰 충격을 주고 있어요. 오늘은 이 악성앱의 실체와 우리가 꼭 알아야 할 대처방법에 대해 자세히 알아볼게요.

경찰청 사칭 악성앱 동작 원리 / 출처: 국정원

 

시티즌코난 사칭 악성앱의 정체

최근 국가정보원과 보이스피싱범죄정부합동수사단이 매우 충격적인 사실을 발표했어요. 중국의 범죄조직이 경찰청의 공식 피싱 탐지 앱인 '시티즌코난'을 완벽하게 모방한 악성앱을 만들어 유포하고 있다는 거예요. 이 악성앱은 겉모습만 보면 진짜 시티즌코난과 구분하기가 정말 어려워요.

 

범죄조직은 매우 교묘한 방법으로 피해자들에게 접근하고 있어요. 금융기관 직원이나 수사기관 직원으로 위장해서 연락을 하는데, "대출 심사를 위해 필요하다" 또는 "범죄 피해를 예방하기 위해서"라며 앱 설치를 유도한답니다. 이렇게 가짜 앱마켓 주소로 접속하도록 만들어서 악

성앱을 설치하게 만드는 거죠.

 

특히 이 악성앱은 두 단계에 걸쳐 피해자의 휴대폰을 장악하는데, 첫 번째로 모든 기능과 자료에 접근할 수 있는 권한을 요구해요. 이 권한을 수락하면 두 번째 악성앱이 몰래 설치되는데, 이때는 '갤럭시 14.2'라는 이름으로 위장해서 일반적인 시스템 파일처럼 보이게 만들어져 있어요.

 

중국 범죄조직의 치밀한 수법과 증거

국정원의 상세한 조사 결과를 보면, 이 악성앱이 얼마나 치밀하게 계획되었는지 알 수 있어요. 앱의 소스 코드에는 중국어로 된 주석이 발견되었고, 개발 과정에서 중국 도시명이 테스트용으로 사용된 흔적도 있었답니다.

 

더욱 놀라운 것은 이 악성앱을 유포하는데 사용된 IP 주소예요. 전체 51개의 IP 주소 중에서 무려 47개가 중국에서 발견되었다고 해요. 게다가 악성앱 판매 과정에서도 중국 전화번호와 계좌가 사용되었는데, 이는 이 범죄가 중국 내 조직적인 범죄 집단에 의해 이루어지고 있다는 것을 명확하게 보여주는 증거랍니다.

 

개인정보 보호를 위한 필수 대응책

이런 악성앱으로부터 우리의 소중한 개인정보를 지키기 위해서는 몇 가지 중요한 수칙을 반드시 지켜야 해요.

1. 시티즌코난은 절대로 문자나 메신저로 전달받은 링크를 통해 설치하지 마세요. 반드시 공식 앱 마켓(구글 플레이스토어, 애플 앱스토어)을 통해서만 다운로드해야 해요.
2. 금융기관이나 수사기관에서 문자로 앱 설치를 요구하는 경우는 절대 없어요. 이런 요청을 받으면 100% 사기라고 생각하시면 됩니다.
3. 혹시라도 의심스러운 앱을 설치했다면, 즉시 휴대폰의 안전모드를 실행하고 해당 앱을 삭제하세요. 그리고 전문가의 도움을 받아 추가적인 보안 점검을 받는 것이 좋아요.
4. 평소에도 스마트폰의 백신 앱을 최신 버전으로 유지하고, 주기적으로 악성앱 검사를 실시하세요.

 

스마트폰 속에는 우리의 일상이 고스란히 담겨있어요. 통화 기록, 문자 메시지, 사진, 심지어 금융 정보까지... 한 번 유출되면 되돌릴 수 없는 소중한 정보들이죠. 이런 개인정보를 노리는 범죄자들의 수법은 점점 더 교묘해지고 있어요. 하지만 우리가 조금만 주의를 기울이고 기본적인 보안 수칙을 지킨다면, 충분히 예방할 수 있답니다. 여러분의 소중한 개인정보를 지키기 위해, 오늘 알아본 내용을 꼭 기억해주세요.

 

 

AI 딥페이크로 만든 자녀 납치 영상 사기 수법 완벽 대처법

 

차용금 사기 예방과 대처법 알아보기

 

재택근무 알바 사기 등 기승을 부리는 SNS 사기 조심합시다

 

신종 사기 영화 설문조사 이용자 피해 주의보

 

중고거래 사기 당했다면? 대처방법 알아보기