스미싱 의심, 카톡 챗봇에 붙여넣기 해보세요

내가 받은 문자메시지에 첨부된 링크를 직접 열어보기 찜찜할 때가 많다. 스미싱을 통해 악성 웹사이트로 방문을 유도해 내 정보를 빼가거나 악성코드가 설치될지도 모른다는 우려가 크기 때문이다.

그렇다고 이런 메시지에 첨부된 URL을 미리 확인할 방법을 찾기도 쉽지 않다.

지난해 6월부터 서비스를 시작한 카카오톡 챗봇은 카카오톡 친구검색에서 '보안지킴이'를 검색해 친구추가하는 것만으로 언제든지 악성으로 의심되는 문자메시지나 링크 등을 확인해 볼 수 있도록 지원한다는 점에서 재조명되고 있다.

연말이 다가온 만큼 각종 택배 배송 안내, 모바일 초대장, 연하장 등을 위장한 스미싱을 대비하는데 유용하게 쓸 수 있을 것으로 예상된다.

스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성앱이나 웹사이트 주소가 포함된 문자메시지를 대량으로 전송해 사용자가 이를 설치하도록 유도해 소액결제나 개인/금융정보를 훔쳐가는 해킹 수법 중 하나다.

한국인터넷진흥원(KISA)에 따르면 모바일 보안사고는 대부분 문자메시지(41.7%), 메일/게시판(31.2%) 등을 통한 인터넷 주소 접속으로 인해 발생한다. 스마트폰 이용자 중 87.6%가 모바일백신앱을 이용하고 있고, 27.6%가 스미싱차단앱을 이용하고 있는 것으로 조사됐다.

몇 년 전과 비교해 정보보호에 대한 사회인식은 많이 높아졌지만 여전히 문자메시지 등을 통해 받은 의심되는 링크가 안전한지 여부를 사용자가 스스로 판단하기는 어렵다.

이런 점을 고려해 개발된 카카오톡 챗봇 '보안지킴이'는 사용자가 수신한 문자메시지를 카카오톡 채팅장 안에 붙여넣기하는 것만으로 악성여부를 확인할 수 있도록 했다. 의심스러운 URL의 경로를 추적해 해당 주소를 등록한 국가나 URL 경로를 확인하고, 위험한지 여부를 조회할 수 있다. 또한 IP주소에 대한 정보를 알려주는 WHOIS와 연동해 스마트폰 카카오톡 채팅창에서 편리하게 IP, 도메인 정보도 확인할 수 있다.