진화 하 는 보이스 피싱 . .." 가짜 화면 띄우 고 , 통화 연결 음 까지 속여 " 
 지난해 보이스 피싱 관련 악 성 애플리케이션 ( 앱 ) 이 전년 대비 약 4 배 증가 한 것 으로 나타났 다 . 단순 금융 기관 사칭 앱 부터 사용 자 정보 탈취 , 통화 연결 음 삽입 , 가짜 화면 복사 등 범죄 수법 은 시간 이 갈수록 교묘 해 지 고 있 다 . 
 최근 블랙마켓 중심 으로 국내 학부모 , 학생 등 개인 정보 데이터베이스 ( DB ) 가 통째 로 유통 되 면서 관련 범죄 가 더욱더 치밀 하 게 증가 할 것 으로 예상 돼 사용 자 주의 가 요구 된다 . 
 25 일 안랩 시큐리티 대응 센터 ( ASEC ) 의 보이스 피싱 관련 조사 에 따르 면 지난해 보이스 피싱 악 성 앱 은 4629 건 이 었 다 . 2017 년 1191 건 과 비교 해 약 4 배 늘 었 다 . 2014 ~ 2016 년 에 300 건 안팎 을 넘나들 던 수 치 는 2017 년 을 기점 으로 증가 , 지난해 다시 한 번 역대 증가 폭 을 넘어섰 다 . 
 악 성 앱 은 구글 ・ 페이스북 ・ 네이버 등 주요 포털 , 사회관 계망 서비스 ( SNS ) 뿐 만 아니 라 은행 , 상호 금융 , 정부 기관 등 다양 한 앱 을 사칭 해 사용 자 에게 다운로드 를 유도 한다 . 
 악 성 앱 공격 방식 은 상상 을 넘어선다 . 일반 적 으로 보이스 피싱 공격자 가 전화 를 건다고 만 생각 하 지만 사용 자 가 특정 기관 으로 전화 할 때 도 보이스 피싱 이 가능 하 다 . 지인 회사 에서 걸려온 것 처럼 보이 는 전화 도 공격자 일 가능 성 이 있 다 . 
 지난해 하반기 에 발견 된 악 성 앱 ' 스 포 브 ( Android - Trojan / Spov ) ' 는 사용 자 가 특정 번호 로 전화 를 걸 때 중간 에서 가로채 공격자 에게 연결 한다 . 과거 ' 카이시 ( Android - Trojan / Kaishi ) ' 가 가짜 화면 을 덮어씌우 는 조악 한 방법 을 활용 했 다면 스 포 브 는 사용 자 몰래 미리 연락처 를 등록 , 잘 못 된 곳 으로 전화 를 거 는지 조차 도 알 지 못한다 . 
 피싱 앱 ( Android - Dropper / PhishingApp ) 도 발견 됐 다 . 피싱 앱 은 피해자 발신 전화 를 끊 고 공격자 번호 로 다시 전화 한다 . 매우 짧 은 시간 에 해당 과정 이 진행 , 피해자 가 눈치 도 채 지 못한다 . 
 안랩 관계자 는 “ 발신 을 가로채 공격자 에게 자동 연결 하 도록 유도 하 는 번호 는 1000 개 에 이 를 정도 로 국내 대부분 의 금융 기관 , 수사 기관 전화 번호 사칭 이 가능 하 다 ” 면서 “ 악 성 앱 이 설치 된 피해자 가 특정 기관 번호 로 전화 를 걸 면 공격자 에게 전화 가 연결 되 고 , 공격자 는 기관 인 척 피해자 를 속여 송금 을 유도 한다 ” 고 설명 했 다 . 
 문제 는 향후 보이스 피싱 관련 피해 가 더 증가 할 수 있 다는 우려 다 . 실제로 금융 감독원 에 따르 면 지난해 1 ~ 10 월 보이스 피싱 피해액 은 3340 억 원 인 것 으로 집계 돼 역대 최고 치 를 기록 했 다 . 2016 년 1924 억 원 에서 2017 년 2431 억 원 으로 26 . 3 % 증가 했 지만 지난해 10 월 기준 전년 말 대비 83 . 9 %( 1524 억 원 ) 증가 했 다 . 
 더욱이 최근 블랙마켓 에서 는 학생 , 학부모 , 의료 기관 종사자 등 특정 직업 과 특성 을 분류 한 개인 정보 가 뭉텅이 로 유통 되 고 있 다 . 이 들 개인 정보 가 악성 앱 과 결합 되 면 더욱 교묘 하 고 치밀 해 지 기 때문 에 사 기 여부 판단 은 더 어렵 다 . 
 업계 관계자 는 “ 보이스 피싱 관련 악 성 앱 은 빠르 게 증가 할 뿐 만 아니 라 전화 번호 은닉 방법 과 발신 전화 가로채기 등 범죄 수단 도 연구 를 지속 , 관련 피해 는 더 증가 할 것 으로 보인다 ” 면서 “ 출처 를 알 수 없 는 앱 설치 를 피하 고 , 백신 업데이트 생활 화 등 악성 앱 설치 부터 막 아야 한다 ” 고 조언 했 다 .