기본 콘텐츠로 건너뛰기

스미싱 주의보




 최근 위와 같은 내용의 이메일을 받으신 분들이 꽤 될 것으로 생각합니다. (출처는 제 이메일) 왜냐하면 최근 수십 수백만명의 사용자에게 사기 문자 메세지를 보내 악성 코드를 유포할 수 있는 URL 을 클릭하도록 유도하고 만약 이를 클릭시 트로이 목마를 주입해서 스마트폰을 해킹하는 스미싱 (SMS + Phishing 의 합성어 Smishing) 이 갑작스럽게 기승을 부리고 있기 때문입니다.  


 문자 메세지가 널리 사용되고 있고 대부분 사람들이 별 의심없이 클릭을 한다는 점을 노린 신종 사기 수법이라고 하겠습니다. 해커들은 쇼핑몰 사용 내역 확인 이나 혹은 경품 당첨 따위의 문자 메세지를 넣어서 이를 의아하게 여긴 사용자들이 해당 URL 로 들어가도록 유도하고 있으나 URL 자체가 엉터리인 경우가 대부분이고 상식적으로 해당 웹사이트와는 전혀 관계 없는 URL 이기 때문에 이를 클릭해서는 절대 안됩니다. 설령 문제가 있더라도 해당 웹사이트로 직접 접속 하거나 혹은 고객센터로 전화해서 직접 문의해야 스미싱 피해를 줄일 수 있습니다.


 한편 경찰정 사이버테러 대응센터는 지난 4월 2일 스미싱 사기 수법으로는 최초로 이모씨등 2 명을 검거하고 중국인 공범을 수배했다고 발표했습니다. 경찰에 의하면 이모씨 등은 은행 보안 업그레이드를 한다거나 혹은 공짜 쿠폰을 준다면서 문자 메세지를 발송해서 사용자가 이를 클릭하면 악성 앱을 설치하고 이를 이용해서 사용자 정보를 훔친후 사용자를 사칭해서 게임 머니를 산 후 이를 중국인 게임 머니 거래상에게 환전해서 부당 이득을 챙겼다고 합니다. 이들은 중국의 한 사무실에서 약 50 만명에게 이런 문자 메세지를 무작위로 발송했다고 하는데 개인 정보가 공공재로 (?) 널리 공유되는 한국에서 전화 번호를 획득하는 일은 그렇게 어렵지는 않았을 것으로 생각됩니다.  


 실제 이렇게 문자 메세지를 클릭한 후 얼마 후 수십만원이 결제된 피해사례가 작년 부터 3 천여건에 이르고 피해액도 총 7 억원에 이르는 것으로 조사되고 있습니다. 이모씨 일당의 경우에도 밝혀진 것만 21 명의 스마트폰 정보를 훔쳐 490 만원의 결제 피해를 입힌 것으로 조사되었고 시간이 지나면 더 많은 여죄가 밝혀질 것으로 생각되고 있습니다.  


 여기에 최근 몇달간 위와 비슷한 스미싱 메세지가 국내 주요 쇼핑몰이나 웹사이트를 사칭해서 이루어지고 있기 때문에 사용자의 주의를 요합니다. 여기에 비슷한 시기에 가짜 Active X 를 정상적인 웹사이트에 심어놓고 이를 클릭하면 악성 코드를 삽입하는 해킹 수법도 기승을 부리고 있어 사용자의 주의가 정말 필요한 시점입니다.


 갑자기 경품을 준다거나 뭐가 결제가 되었다든가 하는 식으로 문자 메세지가 와서 이상한 URL 을 클릭하도록 유도하면 절대 열어보지 말고 그냥 무시하시고 꼭 확인해야 하는 경우에는 해당 사이트에 로그인 해서 확인하거나 (예를 들어 내가 가입한 쇼핑몰) 전화로 문의하시기 (가입이 안된 경우) 를 권장드립니다.  



 참고  




댓글

이 블로그의 인기 게시물

통계 공부는 어떻게 하는 것이 좋을까?

 사실 저도 통계 전문가가 아니기 때문에 이런 주제로 글을 쓰기가 다소 애매하지만, 그래도 누군가에게 도움이 될 수 있다고 생각해서 글을 올려봅니다. 통계학, 특히 수학적인 의미에서의 통계학을 공부하게 되는 계기는 사람마다 다르긴 하겠지만, 아마도 비교적 흔하고 난감한 경우는 논문을 써야 하는 경우일 것입니다. 오늘날의 학문적 연구는 집단간 혹은 방법간의 차이가 있다는 것을 객관적으로 보여줘야 하는데, 그려면 불가피하게 통계적인 방법을 쓸 수 밖에 없게 됩니다. 이런 이유로 분야와 주제에 따라서는 아닌 경우도 있겠지만, 상당수 논문에서는 통계학이 들어가게 됩니다.   문제는 데이터를 처리하고 분석하는 방법을 익히는 데도 상당한 시간과 노력이 필요하다는 점입니다. 물론 대부분의 학과에서 통계 수업이 들어가기는 하지만, 그것만으로는 충분하지 않은 경우가 많습니다. 대학 학부 과정에서는 대부분 논문 제출이 필요없거나 필요하다고 해도 그렇게 높은 수준을 요구하지 않지만, 대학원 이상 과정에서는 SCI/SCIE 급 논문이 필요하게 되어 처음 논문을 작성하는 입장에서는 상당히 부담되는 상황에 놓이게 됩니다.  그리고 이후 논문을 계속해서 쓰게 될 경우 통계 문제는 항상 나를 따라다니면서 괴롭히게 될 것입니다.  사정이 이렇다보니 간혹 통계 공부를 어떻게 하는 것이 좋겠냐는 질문이 들어옵니다. 사실 저는 통계 전문가라고 하기에는 실력은 모자라지만, 대신 앞서서 삽질을 한 경험이 있기 때문에 몇 가지 조언을 해줄 수 있을 것 같습니다.  1. 입문자를 위한 책을 추천해달라  사실 예습을 위해서 미리 공부하는 것은 추천하지 않습니다. 기본적인 통계는 학과별로 다르지 않더라도 주로 쓰는 분석방법은 분야별로 상당한 차이가 있을 수 있어 결국은 자신이 주로 하는 부분을 잘 해야 하기 때문입니다. 그러기 위해서는 학과 커리큘럼에 들어있는 통계 수업을 듣는 것이 더 유리합니다. 잘 쓰지도 않을 방법을 열심히 공부하는 것은 아무래도 효율

R 스튜디오 설치 및 업데이트

 R을 설치한 후 기본으로 제공되는 R 콘솔창에서 코드를 입력해 작업을 수행할 수도 있지만, 보통은 그렇게 하기 보다는 가장 널리 사용되는 R 개발환경인 R 스튜디오가 널리 사용됩니다. 오픈 소스 무료 버전의 R 스튜디오는 누구나 설치가 가능하며 편리한 작업 환경을 제공하기 때문에 R을 위한 IDE에서 가장 널리 사용되어 있습니다. 아래 링크에서 다운로드 받습니다.    https://www.rstudio.com/  다운로드 R 이나 혹은 Powerful IDE for R로 들어가 일반 사용자 버전을 받습니다. 오픈 소스 버전과 상업용 버전, 그리고 데스크탑 버전과 서버 버전이 있는데, 일반적으로는 오픈 소스 버전에 데스크탑 버전을 다운로드 받습니다. 상업 버전의 경우 데스크탑 버전의 경우 년간 995달러, 서버 버전은 9995달러를 받고 여러 가지 기술 지원 및 자문을 해주는 기능이 있습니다.   데스크탑 버전을 설치하는 과정은 매우 쉽기 때문에 별도의 설명이 필요하지 않을 것 같습니다. 인스톨은 윈도우, 맥, 리눅스 (우분투/페도라)에 따라 설치 파일이 나뉘지만 설치가 어렵지는 않을 것입니다. 한 가지 주의할 점이라면 R은 사전에 반드시 따로 설치해야 한다는 점입니다. R 스튜디오만 단독 설치하면 아무것도 할 수 없습니다. 뭐 당연한 이야기죠.   설치된 R 스튜디오는 자동으로 업데이틀 체크하지 않습니다. 따라서 업데이트를 위해서는 R 스튜디오에서 Help 로 들어가 업데이트를 확인해야 합니다.     만약 업데이트 할 내용이 없다면 최신 버전이라고 알려줄 것이고 업데이트가 있다면 업데이트를 진행할 수 있도록 도와주게 됩니다. R의 업데이트와 R 스튜디오의 업데이트는 모두 개별적이며 앞서 설명했듯이 R 업데이트는 사실 기존 버전과 병행해서 새로운 버전을 새롭게 설치하는 것입니다. R 스튜디오는 실제로 업데이트가 이뤄지기 때문에 구버전을 지워줄 필요는

R 패키지 설치 및 업데이트 오류 (1)

 R 패키지를 설치하거나 업데이트 하다보면 여러 가지 문제가 생기는 경우들이 있습니다. 이 경우 아예 R을 재설치하는 것도 방법이지만, 어떤 경우에는 이렇게해도 해결이 안되고 계속해서 사용자는 괴롭히는 경우도 있습니다. 이런 경우 중 하나를 소개합니다.  새로운 패키지를 설치, 혹은 업데이트 하는 과정에서 같이 설치하는 패키지 중 하나가 설치가 되지 않는다는 메세지가 계속 나왔는데, 사실은 백신 프로그램 때문이었던 경우입니다.   dplyr 패키지를 업데이트 하려고 했는데, 제대로 되지 않아 다시 설치를 진행했습니다. 그런데 일부 패키지가 제대로 설치되지 않는다는 메세지가 나왔습니다.  > install.packages("dplyr") Error in install.packages : Updating loaded packages > install.packages("dplyr") Installing package into ‘C:/Users/jjy05_000/Documents/R/win-library/3.4’ (as ‘lib’ is unspecified) also installing the dependencies ‘bindr’, ‘bindrcpp’, ‘Rcpp’, ‘rlang’, ‘plogr’ trying URL ' https://cran.rstudio.com/bin/windows/contrib/3.4/bindr_0.1.1.zip ' Content type 'application/zip' length 15285 bytes (14 KB) downloaded 14 KB trying URL ' https://cran.rstudio.com/bin/windows/contrib/3.4/bindrcpp_0.2.2.zip ' Content type 'application/zip' length 620344 b