스미싱 대응방안으로 떠오르는 악성문자 엑스레이 시스템

https://www.boannews.com/media/view.asp?idx=136702

KISA, “계정 탈취형 스미싱 급증”.. 2차 피해 주의 당부

1. 스미싱

1.1. 개념

• 문자메세지(SMS)와 피싱(Phishing)의 합성어로 악성 코드 설치나 악성 URL 클릭을 유도한느 미끼 문자

1.2. 동향

• 2023년도 스미싱 시도 50만건에서 2024년도 스미싱 시도 220만건으로 4배 이상 증가
  • 공공기관 사칭 126만건
  • 계정 탈취 46만건
• 2024년도 불법스팸의 75%가 대량 문자 서비스를 통해 배포

1.3. 대응 방안

https://www.techm.kr/news/articleView.html?idxno=137668

스미싱 악성문자 대량 살포 '엑스레이'로 미리 걸러낸다 - 테크M

• 악성문자 엑스레이 시스템
  • 기업 메시징 서비스 제공 사업자가 요청받은 대량 발송된 문자 내 포함된 인터넷주소(URL)에 한해 악성여부 분석 후 발송 차단
  • 정부에서 기업 메시징 서비스 제공 사업자의 '악성문자 엑스레이 시스템' 구축 의무화 검토 중
• 스미싱 확인 서비스
  • KISA에서 이용자들이 수신한 문자메세지가 스미싱 등 악성인지 여부를 직접 물어보고 확인할 수 있는 서비스
  • 문자메세지를 수신 후 대응하는 방법에 한계가 있어 악성문자 사전 차단을 위해 악성 문자 엑스레이 시스템 구축 필요