ESRC 5월 해시 게임 바카라 트렌드 보고서
5월은택배키워드를사용하는해시 게임 바카라이공격을주도했습니다.
택배를 키워드로 하는 해시 게임 바카라 공격이 58.57%로 4월 대비 18.85% 증가했습니다. 뒤를이어건강검진을키워드로하는해시 게임 바카라공격은33.64%를차지하고있으며4월대비16.4%감소했습니다.
다음으로 수사기관사칭을 키워드로 하는 해시 게임 바카라 공격이 5.39%를 차지하고 있습니다. 그리고마지막으로보이스피싱을유도하는내용의해시 게임 바카라공격이1.4%를차지하고있습니다.
5월의해시 게임 바카라트렌드를살펴보도록하겠습니다.
ESRC에서수집한5월의해시 게임 바카라공격을데이터와통계를통해살펴보도록하겠습니다.
5월한달간수집된해시 게임 바카라을키워드로분류하면다음표와같습니다.
| 키워드 | SMS 내용 |
| 택배 | 택배 도착, 주소지 오류 등의 문구로 구성 |
| 건강검진 | 건강 검진 결과 등의 문구로 구성 |
| 수사기관사칭 | 수사 기관을 사칭하여 관심을 유도하는 문구로 구성 |
| 보이스피싱 | 피해자 전화를 유도하는 문구로 구성 |
[표 1] 수집 해시 게임 바카라 문자들의 키워드 기반 분류
다음그림은해시 게임 바카라키워드별발견비율을보여주고있습니다.
[그림 1] 해시 게임 바카라 키워드 별 비율
그림을 살펴보면 공격비율은택배해시 게임 바카라공격이58.57%를차지하고있으며건강검진해시 게임 바카라이33.64%,수사기관사칭해시 게임 바카라문자가5.39%,마지막으로보이스피싱해시 게임 바카라문자가1.4%를차지하고있습니다.
5월은대부분의해시 게임 바카라공격이건강검진키워드를활용하여이루어지고있는것으로나타났습니다.
다음 그림은 발견된 해시 게임 바카라 문자들의 화면입니다.
[그림 2] 해시 게임 바카라 문자
이어서각키워드별주요해시 게임 바카라문자들을살펴보도록하겠습니다.발견비율은해시 게임 바카라키워드별로분류된문자내에서의비율입니다.가장많이발견되고있는건강검진해시 게임 바카라문자부터살펴보도록하겠습니다.
다음은택배해시 게임 바카라문자들을정리한것입니다.
| 택배 | 발견비율 |
| [Web발신][*대한운송] 고객님구매한신물품 5/14도착예정,주소지재확인바람.hxxp://xxx.xxxx[.]site | 27.7% |
| [Web발신]송장번호(5920********97): 주소불일치 로 물품 보관중입니다:hxxp://xxxxx.xxxxx[.]com | 13.2% |
| [Web발신][대한통운]고객님주문하신물품 5/13오전도착예정,주소지재확인바람.hxxp://xxxx.xxxx[.]site | 7.5% |
| [Web발신][CJ대한통운]배송불가&l;도로명불일치&g;앱 다운로드 주소지확인 부탁드립니다 hxxp://xxxxx.xxxxx[.]com | 4.1% |
| [국외발신][한진택배]통관 보류로 인하여개인통관부호 확인 요망문의하기hxxps://bit[.]ly/xxxxxxx | 3.6% |
| [Web발신][대한]송장번호[5206**********87].주소불일치로물품보/관중입니다.hxxps://xxx.xxxxxxxxxxx[.]com | 3.6% |
| [Web발신](*CJ대한)주문하신물품5/13도착예정,주소지재확인바람.hxxp://xxx.xxxx[.]site | 3.1% |
| [로젠] 송장번호(5802***********96)주소불일치로물품보관중입니다. xx.xxxxxxxxx[.]com/ | 2.2% |
| [Web발신]{*대한택배}구매한신물품 5/14도착예정,주소지재확인바람.hxxp://xxxx.xxxx[.]top | 1.7% |
| **로젠택배송장번호(5267********86)주소불일치로물품보관중입니다. hxxps://c11[.]kr/xxxxx | 1.5% |
[표 2] 택배 해시 게임 바카라
택배해시 게임 바카라의주요내용은주소등이잘못되어주소를확인하라는내용으로구성되어있습니다.요즘은택배해시 게임 바카라문자공격이널리알려져있어쉽게당하지않을것으로생각하기쉽습니다.
그러나택배로물건을주문하고받는경우가빈번한요즘은택배해시 게임 바카라문자를받게되면쉽게택배회사의문자로오인하여공격자의의도대로악성앱을다운로드하여설치하게됩니다.
이렇게설치된악성앱은피해자의정보를탈취하여공격자에게전달합니다.공격자는탈취한피해자의개인정보를활용하여보다효과적인해시 게임 바카라공격을실행하거나금전탈취를위해피해자의정보를활용합니다.다음은건강검진해시 게임 바카라문자들을정리한것입니다.
| 건강검진 | 발견비율 |
| [Web발신][국민건강보험]고객님일반검진(무료대상자)입니다.내용확인 hxxp://xxx.xxxx[.]wtf | 45.9% |
| [Web발신](*The보험공단)고객님일반검진(무료대상자)입니다.내용확인 hxxp://xxxx.xxxx[.]wtf | 17.5% |
| [Web발신](*국민건강보험)고객님 2023년(본인부담없음)검진대상입니다.내용보기 hxxp://xxxx.xxxx[.]wtf | 13.7% |
| [Web발신][*국민보험]고객님 2023년건강검진(무료대상자)입니다.내용확인 hxxp://xxx.xxxx[.]wtf | 5.58% |
| 국민건강 검진 통지서 입니다.자세한내용 확인hxxp://xxxxxxxxxxx[.]online | 1.78% |
| [Web발신]국민건강보험<건강검진 {통 보 서} 정상발송,내용확인 hxxp://xxx.xxxx[.]black | 1.78% |
| [Web발신][*국민보험센터]고객님무료검진(본인부담없음)대상자,내용확인 hxxp://xxx.xxxx[.]wtf | 1.66% |
| [Web발신][국민보험공단]2023년 무료(본인부담없음)검진대상입니다.내용보기 hxxp://xxx.xxxx[.]wtf | 1.42% |
| [Web발신]**건강보험센터**건강검진 보고서 발송완료,내용보기 hxxp://xxx.xxxx[.]wtf | 1.18% |
| [Web발신][*국민보험센터]신체종합검진 {통지서} 발송완료,내용보기 hxxp://xxx.xxxx[.]wtf | 0.95% |
[표 3] 건강검진 해시 게임 바카라
5월의건강검진해시 게임 바카라문자는무료로검진을받을수있다는내용으로구성되어있으며건강검진결과를알려주는내용으로구성된해시 게임 바카라문자도꾸준하게발견되고있습니다.
피해자가이런건강검진해시 게임 바카라문자를받게되면건강검진을받으려검진예약등을하기위해해시 게임 바카라문자내의링크를클릭하게되고결국악성앱을설치하게됩니다.
다운로드한악성앱은피해자의개인정보탈취를목적으로제작되어있으며신분증,금융정보등의민감한개인정보탈취를시도합니다.
다음은수사기관을사칭하는해시 게임 바카라문자들을살펴보겠습니다.
| 수사기관사칭 | 발견비율 |
| [국외발신]OOO님 사건이관처리되었습니다.사건확인후출석바랍니다.나의사건조회:c11[.]kr/xxxxxxx:031xxxxxxx | 84% |
| [국제발신]님 사건 확인, 중앙지검 출석요망[전자금융위반]사건조회:gourl[.]kr/xxxxxxx:02-xxxx-xxxx | 1.5% |
[표 4] 수사기관사칭 해시 게임 바카라
수사기관사칭 해시 게임 바카라은 경찰, 검찰등의 수사기관을 사칭합니다. 5월에 발견된 수사기관사칭 해시 게임 바카라은 피해자가 사건에 연루되어 있다는 식의 내용으로 구성되어있습니다.
대부분의피해자들은수사를받는등의경험이없기에이런문자에당황하게되며링크를클릭하여악성앱을설치하게됩니다.
다른해시 게임 바카라악성앱들과마찬가지로이런류의악성앱도피해자의개인정보탈취가주요목적입니다.
다음은보이스피싱을유도하는해시 게임 바카라문자들을살펴보겠습니다.
| 보이스피싱 | 발견비율 |
| [국제발신] OOO고객님 [하나은행]이상징후발견 (이체_출금)일시정지됨. 콜센터 문의바람 문의:02xxxxxxx | 9% |
| [국제발신] 해외승인금액 KRW980.000원 정상처리 출고 예정 7일이내 취소문의및 기타 상담시 070-xxxx-xxxx | 6.7% |
| [국제발신] 고객님 ****-****-****-6698 카드 발급안내 본인발급 아닐시 신고바랍니다, 상담접수\xxxx-xxxx | 6% |
| [통관세금미납안내]세금합계:448,000원(8개월분)금일 정상 처리 본인 아닌경우 관세청통관국 031-xxx-xxxx | 5.8% |
| [국제발신][승인내역] 고객님 금액 549,800원 코드번호 63** 정상처리됐습니다 고객센터 031)xxx-xxxx | 5% |
[표 5] 보이스피싱 유도 해시 게임 바카라
보이스피싱해시 게임 바카라은기존의해시 게임 바카라공격과달리악성앱을유포하는url대신공격자의전화번호를보내어전화를유도하는특징이있습니다.
피해자가 공격자에게 전화를 하게되면 공격자는 피해자에게 악성 앱 설치를 안내하여 악성 앱을 유포하는 방식입니다.
전화통화를통해안내를받기에피해자는url을포함하는문자보다더쉽게착각을일으킬수있으며안내에따라악성앱설치를진행하게됩니다.
다른악성앱공격도그렇겠지만해시 게임 바카라공격또한사전예방이가장중요합니다.스마트폰을사용하시는분들은스스로보안의식을고취시킬필요가있으며해시 게임 바카라에대한경각심을가져야하겠습니다.
해시 게임 바카라의예방방법은비교적간단합니다.문자내의URL링크를클릭하지않거나다운로드한악성앱을설치하지않으면됩니다.그리고알약M과같이신뢰할수있는백신앱을설치하여사용하는것도피해를예방하는데도움이됩니다.
[그림 3] 구글 플레이 스토어 - 알약M 설치 페이지
알약M의악성앱탐지화면
[그림 4] 해시 게임 바카라 악성 앱 탐지 화면