시큐아이닷컴(대표 배호경)은 19일 스타벅스 무료쿠폰에 대한 주의보를 내렸다.
시큐아이닷컴은 19일 무료 쿠폰으로 위장해 악성 애플리케이션 설치를 유도하는 문자메시지가 발송되고 있다고 주의를 당부했다.
문자메시지의 내용은 `★스타벅스★ 아메리카노 1잔 공짜 쿠폰 도착!(2월 28일까지) `이다.
애플리케이션을 실행하면 대부분 실행이 되지 않거나 `시스템 과부화로 잠시 후에 다시 이용 바랍니다.`라는 경고를 보여준 후 종료된다.
악성 애플리케이션이 설치된 스마트폰은 결제시 필요한 승인번호를 애플리케이션 개발자 서버로 전송하고, 공격자는 취득한 승인번호를 이용해 소액결제를 진행한다.
시큐아이닷컴은 공격자 서버 조사 중 주민등록번호와 전화번호가 저장된 데이터베이스가 발견됐다고 설명했다.
김은아 보안분석팀장은 “문자를 통해 설치한 의심스러운 애플리케이션은 즉시 삭제하고, 발신처가 불분명하고 단축 URL이 포함된 광고문자 열람을 자제해야 한다”고 설명했다.
김원석기자 stone201@etnews.com
