국립항공박물관 온라인항공학습터 개인정보 유출 사고 발생한 가운데 스미싱까지 유포
지난 20일부터 국립항공박물관 교육신청 사이트인 ‘항온항습’ 사이트 내 오류 발생
국립항공박물관 사칭한 별세 소식으로 관심 끌어 악성링크 클릭 유도...주의 필요

[보안뉴스 김경애 기자] 국립항공박물관에서 온라인항공학습터 이용자의 개인정보가 유출되는 사고가 발생한 가운데, 국립항공박물관을 사칭한 스미싱이 돌고 있어 이용자들의 각별한 주의가 필요하다.


국립항공박물관은 “지난 20일부터 국립항공박물관 교육신청 사이트인 ‘항온항습’ 사이트 내 오류가 발생했다”며 “이로 인해 박물관과 무관한 문자가 발송됐다”며 주의를 당부했다.

유포된 스미싱 문자는 ‘[Web발신] ?4?부친께서?4? (노환으로) 별세하시어 삼가 알려드립니다
발인: 1월20일06시’라는 내용과 함께 ‘주소’라며 링크를 첨부해 클릭을 유도하고 있다.

국립항공박물관은 “해당 내용에 대해 확인 및 조치중”이라며 “국립항공박물관을 사칭한 별세 소식에 관한 문자를 받을 경우 해당 링크를 클락하지 말고 삭제할 것”을 강조했다.

최근 이러한 기관 지인을 사칭한 스미싱이 지속적으로 포착되고 있다. 금융위원회, 경찰청에서도 별세소식, 정부기관을 사칭한 스미싱을 당부한 바 있다. 따라서 이용자는 이러한 스미싱 문자에 속지 않도록 별세조식 등의 문자를 받을 경우 좀더 면밀히 검토하고 확인하는 게 중요하다.

누리랩 최원혁 대표는 “문자 메시지의 ‘[Web 발신]’, ‘[국제 발신]’, ‘[해외 발신]’이면서 링크가 있을 경우에는 링크 클릭에 주의를 기울여야 한다”며 “문자 메시지를 보낸 전화번호를 확인해 지인이 보낸 것이 맞는지 다시 한번 꼼꼼히 확인하는 것이 중요하다”고 말했다.

이어 최 대표는 “개인정보의 위·변조 및 유출 등을 고려한다면 암호화 조치 등 개인정보보호 강화가 필요하다”며 “사용자의 아이디와 비밀번호가 유출되지 않아 제2, 제3의 피해가 없다고 하지만 연락처를 이용한 피싱·스미싱 공격을 통한 추가 피해는 그 상황이 심각하다고 봐야 한다”고 지적했다.

[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>