[논문]메신저피싱 경험사례 분석을 통한 대응방안 연구

남소원; 이학선; 이상진

doi:10.13089/jkiisc.2022.32.5.791

메신저피싱 경험사례 분석을 통한 대응방안 연구
A Study on Countermeasures through Messenger Phishing Experience Analysis 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.32 no.5, 2022년, pp.791 - 805

남소원 (고려대학교) , 이학선 (고려대학교) , 이상진 (고려대학교)

초록
AI-Helper

최근 몇 년간 보이스피싱 관련 사기 피해는 감소하는 추세이지만, 신종 범죄 수법인 메신저피싱 피해는 매년 늘고 있다. 본 연구에서는 메신저피싱 사례가 담긴 SNS의 게시물을 분석하여 신유형인 지인 사칭유형과 허위 결제 사칭유형의 범죄 동향을 파악하였다. 분석을 통해 메시지를 구성한 주요 단어와 패턴, 사용된 전화번호의 유사성과 관계성 등을 범죄 속성으로 도출하였고 이를 바탕으로 범죄조직을 그룹화하였다. 분석 결과를 토대로 수사기관에서 수집한 범죄정보를 민간 사업자에 전파하여 메신저피싱 피해를 예방하는 공조 체계와 범죄조직 그룹화를 통해 예측한 메신저피싱에 대응하는 방안을 제시한다.

Abstract ▼ AI-Helper

In recent years, the number of scams related to voice phishing has been on the decline, but the number of messenger phishing attacks, a new type of crime, is increasing. In this study, by analyzing SNS posts containing messenger phishing cases, criminal trends of the main methods, imposture of trusted relative and fake payment were identified. Through the analysis, main words and patterns composing the message and the similarity and continuity of the phone numbers used were derived as criminal attributes, and criminal organizations were grouped. As the results of the analysis, we propose a cooperative system to prevent damage from messenger phishing by disseminating the criminal information collected by investigative agencies to private operators, and a plan to respond to messenger phishing predicted through grouping of criminal organizations.

주제어

표/그림 (25)

그림 Fig. 1. Example of Collected Pictures
그림 Fig. 2. Occurrence Trend of Trusted Relative Imposture
그림 Fig. 3. Occurrence Trend of Fake Payment Imposture
그림 Fig. 4. Message Received Time
표 Table 1. Message Received Day of the Week
그림 Fig. 5. Occurrence Trend of Amounts in Fake Payment Imposture
표 Table 2. Frequently Used Keywords in Trusted Relative Imposture
표 Table 3. Frequently Used Keywords in Payment Imposture
표 Table 4. Frequently Used Amounts in Fake Pay ment Imposture
표 Table 5. 9 Messages of the 29 Imposture Mess ages Including 959,000 won
표 Table 6. Frequently Used Keyword Combinatio n Patterns in Trusted Relative Imposture
표 Table 7. Frequently Used Keyword Combination Patterns by Fake Payment Imposture
표 Table 8. Distribution of Sender Numbers in Different Phone Number Types
표 Table 9. Distribution of Implied Numbers in Different Phone Number Types
표 Table 10. Originally Allocated Mobile Phone Numbers Used for Messenger Phishing per Carrier
표 Table 11. International Phone Number Operator Used for Messenger Phishing
표 Table 12. Usage Period of Messenger Phishing Numbers
표 Table 13. Similarity of Messenger Phishing Numbers
그림 Fig. 6. Relationship Between Sender Numbers and Implied Numbers
그림 Fig. 7. Group 1 Diagram
표 Table 14. Grouping based on Messenger Phishing Characteristics
그림 Fig. 8. Octopus Criminal Organization Grouping Result
표 Table 15. Example of Fake Payment Imposture Messages from the Octopus Group
그림 Fig. 9. Messenger Phishing Grouping Example
그림 Fig. 10. Diagram of Predictive Blocking Through Messenger Phishing Grouping

AI 본문요약
AI-Helper

문제 정의

본 논문에서는 메신저피싱 경험사례가 담긴 인스타그램(instagram) 게시글을 분석하여 신규 사칭 유형의 범죄 속성을 파악하고 이에 따른 대응 방안을 제시한다. 3절에서는 메신저피싱 사례를 수집하고 지인 사칭유형과 허위 결제 사칭유형에 대해 살펴본다.
본 논문에서 도출한 메신저피싱 범죄의 속성들과 대응방안이 범죄 피해 예방에 도움이 될 것으로 기대한다. 본 논문에서는 신유형인 사칭유형인 지인 사칭 유형과 허위 결제 사칭유형을 대상으로 분석하였으나 향후에는 대출빙자형, 기관사칭형 등의 메신저피싱 사칭유형을 종합적인 관점으로 분류하여 범죄 피해를 예방할 수 있는 대응방안을 도출하고자 한다.
이 절에서는 수사기관과 민간 사업자 공조에 따른 메신저피싱 대응방안에 대해 살펴본다.

제안 방법

이 절에서는 메신저피싱의 범죄 속성을 기반으로 그룹화의 가능성을 살펴보았다. 그룹화는 메신저피싱의 속성 중 문자의 패턴, 전화번호의 유사성, 문자 발신 번호와 문자 내 번호의 관계성을 바탕으로 시도하였다.
메신저피싱에 사용된 전화번호 중 유사성을 보인 번호에 대해 문자 발신 번호와 문자 내 번호의 관계성, 문자 패턴을 바탕으로 그룹화를 시도하였다.
본 논문에서는 문자 서비스와 메신저 서비스를 구분하기 위해 메신저피싱의 메시지를 “문자”와 “모바일 메시지”로 구분하며 문자와 모바일 메시지 모두를 언급할 때는 “메시지”라고 칭한다.
본 논문에서는 인스타그램에서 수집한 메신저피싱 경험사례를 분석하여 주요 사칭유형인 지인 사칭유형과 허위 결제 사칭유형에 대해 범죄에 사용된 전화번호의 종류, 유사성, 관계성 등과 같은 범죄 속성을 도출하고 범죄조직을 그룹화하였다. 이를 바탕으로 한 수사기관과 민간 사업자의 공조 체계와 범죄조직 그룹화를 통한 메신저피싱 메시지의 탐지방안을 제시하였다.
이 절에서는 4.5절의 메신저피싱 그룹화 기술을 활용해 신고되지 않은 메신저피싱 문자를 사전 탐지하여 문자 수신자에게 알림을 주는 방안을 제시한다.
본 논문에서는 인스타그램에서 수집한 메신저피싱 경험사례를 분석하여 주요 사칭유형인 지인 사칭유형과 허위 결제 사칭유형에 대해 범죄에 사용된 전화번호의 종류, 유사성, 관계성 등과 같은 범죄 속성을 도출하고 범죄조직을 그룹화하였다. 이를 바탕으로 한 수사기관과 민간 사업자의 공조 체계와 범죄조직 그룹화를 통한 메신저피싱 메시지의 탐지방안을 제시하였다.
허위 결제 사칭유형의 메시지에서 반복적으로 사용되는 결제금액의 빈도를 확인하였다.

대상 데이터

지인 사칭유형에서 총 1,294개의 패턴이 확인되었고 2회 이상 발생한 패턴은 348개이다. 가장 많이 사용된 패턴의 경우 Table 6.
허위 결제 사칭유형에서 총 375개의 패턴이 확인되었고 2회 이상 발생한 패턴은 49개이다. 가장 많이 사용된 패턴의 경우 Table 7.

성능/효과

메신저피싱 경험사례 중 문자 발신 번호와 문자 내 번호가 모두 추출된 경우는 지인 사칭유형에서 12건, 허위 결제 사칭유형에서 350건이 확인되었다. 해당 사례에서 Fig.
전체 메신저피싱 메시지는 평일 평균 292건, 주말은 평일의 42% 수준으로 수신량이 적었다. Table 1.
종합적으로 메신저피싱에서는 이동 전화번호, 국제 전화번호, 유선 전화번호가 주로 사용되었다.
모바일 메시지로 지인 사칭유형이 시작된 경우는 605건으로 확인되었다. 종합적으로 전체 지인 사칭유형 중 33%(952건)가 카카오톡을 통해 발생하였다.

후속연구

본 논문에서 도출한 메신저피싱 범죄의 속성들과 대응방안이 범죄 피해 예방에 도움이 될 것으로 기대한다. 본 논문에서는 신유형인 사칭유형인 지인 사칭 유형과 허위 결제 사칭유형을 대상으로 분석하였으나 향후에는 대출빙자형, 기관사칭형 등의 메신저피싱 사칭유형을 종합적인 관점으로 분류하여 범죄 피해를 예방할 수 있는 대응방안을 도출하고자 한다.

참고문헌 (28)

Pew Research Center, "Smartphone ownership is growing rapidly around the world, but not always equally" https://www.pewresearch.org/global/2019/02/05/smartphone-ownership-is-growing-rapidly-around-the-world-but-not-always-equally/, Accessed, Jun, 2022
Gi-bum Kim, Hun-yung Gwon, Hyun-min Park, Jong-hwa Song, Hyun-ji Moon, Sang-pil Yun, Ji-hun Lim and Sae-rom Hyun, "A Study of Policy and Technical Measures against Emerging Voice Phishing", Ministry of Science and ICT Report, 2020.
Financial Supervisory Service, "Analys is of Voice Phishing Damage in '21" https://www.fss.or.kr/fss/bbs/B0000188/view.do?nttId55444&menuNo200218&cl1Cd&sdate&edate&searchCnd1&searchWrd%EB%B3%B4%EC%9D%B4%EC%8A%A4%ED%94%BC%EC%8B%B1+%ED%94%BC%ED%95%B4&pageIndex1, Accessed, Jun, 2022
Kyung-jin Kim and Joon-bae Suh, "A Study on the Trend of Voice Phishing and Policy Recommendations", Security Study, no. 66, pp. 111-128, Mar. 2021.
Jae-doo Yu, "A Study on the Current Status and Cases and Countermeasur es of New SNS Phishing", Korean Criminal Psychology Review, vol. 14, no. 4, pp. 103-116, Dec. 2018.
Ji-hyo Bae, Su-yeol Chae, Myeongjun Song and Kyeong-chanBang,"Detection method through analysisof messenger phishing conversation",Korea Telecommunications Society,2019.
Sung-kyu Cho and Jun MoonSeog, "AStudy on Countermeasures againstMessenger Phishing using ARITTechnique", Journal of the KoreaInformation Processing SocietyConference, vol. 2, no. 5, pp. 223-230,2013.
Young-ho Jung and Hyung-junHa,"Messenger Phishing Crime : Trendsand Responses", Journal of Criminal Investigation Studies, vol. 8, no. 1,pp. 31-54, 2022.
Infinigru, "Phishing Eyes VoicePhishing Static Report"https://bigdata-policing.kr/filedownload?idx132&attached_idxREPT_15&tablereport, Accessed, Sep, 2022
PolicyNews, "Beware of 'messenger phi shing' impersonating family andacquaintances", https://www.korea.kr/news/policyNewsView.do?newsId148901587, Accessed, July, 2022
Seoul, "Samsung Electronics andSKTto block voice phishing" https://www.seoul.co.kr/news/newsView.php?id20220519021009, Accessed, July, 2022
Financial Supervisory Service, "Beware of voice phishing impersonatingfamily members or friends throughmessengers such as text messages or KakaoTalk" https://www.fss.or.kr/fss/bbs/B0000188/view.do?nttId15990&menuNo200218&cl1Cd&sdate&edate&searchCnd1&searchWrd%EC%B9%B4%EC%B9%B4%EC%98%A4%ED%86%A1&pageIndex1, Accessed, July,2022
Financial Supervisory Service, "VoicePhishing Victim Survey Results" https://www.fss.or.kr/fss/bbs/B0000188/view.do?nttId16403&menuNo200218&cl1Cd&sdate&edate&searchCnd1&searchWrd%EB%B3%B4%EC%9D%B4%EC%8A%A4%ED%94%BC%EC%8B%B1+%ED%94%BC%ED%95%B4%EC%9E%90+%EC%84%A4%EB%AC%B8&pageIndex1, Accessed, July, 2022
Soog-kyung Moon, "A study on the using pattern analysis of four-digit personalidentification numbers - A university case", Journal of Digital Convergence, vol. 10, no. 10, pp. 529-538, Nov. 2012.

원문보기 상세보기
Statistics KOREA Government Official Work Conference, "Local/mobile phone subscribers", https://www.index.go.kr/potal/main/EachDtlPageDetail.do?idx_cd2755, Accessed, July, 2022
Hani, "Cannon phone detections soare d 8 times... There were many thefts of 'low-priced phones' and 'foreign names'" https://www.hani.co.kr/arti/society/society_general/1001196.html, Accessed, July, 2022
Naver Blog, "Guidance of 010 number by telecommunication company, original assigned station number and 010 conversion number" https://m.blog.naver.com/osh1213/130172042541, Accessed, Aug, 2022
Ra Seong-hyeon, Yeom Su-hyeon, Lee Min-seok, Kim Hyeon-su, Jeong Kwang-jae, Yeo Jae-hyun, Kim Min-cheol, Moon A-ram, Kang In-gyu, Lee Bo-gyeom, Park Sang-mi, Jin Jin-min, Yoon Do-won, Jeon Seong-ho, Hwang Hye-in, Hong Hyeon-ki, Byun Jeong-wook and Lee Sol-hee, "Communication market competition evaluation (2020)", Journal of Information and Communication Policy Research Institute, 1-616, 2020.
Naver Blog "Smartphone paymentapproval Text scam(Smishingvoicephishing) Spam sending Contactphone number Report collection"https://blog.naver.com/autoarc/221559576006, Accessed, Aug, 2022
Naver Blog, "Smartphone paymentapproval Text scam(Smishingvoicephishing) Spam sending Contactphone number Report collection"https://blog.naver.com/autoarc/221685138640, Accessed, Aug, 2022
Inicis, "Beware of characters impersonated by PG companies PGAssociation, consumer caution request" https://www.inicis.com/blog/archives/119515,Accessed, Aug, 2022
Financial Supervisory Service, "Beware of smishing damage that pretendsto be a small payment for a Chuseokdelivery service" https://www.fss.or.kr/fss/bbs/B0000188/view.do?nttId15239&menuNo200218&cl1Cd&sdate&edate&searchCnd1&searchWrd%EC%86%8C%EC%95%A1%EA%B2%B0%EC%A0%9C&pageIndex1, Accessed, Aug, 2022
Financial Supervisory Service, "Pressrelease to prevent damage fromtelecommunication financial fraudduring Chuseok holidays"https://www.fss.or.kr/fss/bbs/B0000188/view.do?nttId15936&menuNo200218&cl1Cd&sdate&edate&searchCnd1&searchWrd%EC%8A%A4%EB%AF%B8%EC%8B%B1&pageIndex1, Accessed, Aug, 2022
Financial Supervisory Service, "Smishing voice phishing warning impersonating government subsidy for courierdelivery during explanation days" https://www.fss.or.kr/fss/bbs/B0000188/view.do?nttId16742&menuNo200218&cl1Cd&sdate&edate&searchCnd1&searchWrd%EC%8A%A4%EB%AF%B8%EC%8B%B1&pageIndex1, Accessed, Aug, 2022
Newsis, "Prepaid cheap phone 'pierced by fake ID'... Non-face-to-face opening loopholes" https://mobile.newsis.com/view.html?ar_idNISX20211002_0001601175, Accessed, Aug, 2022
Itslim, "Create an account without a KakaoTalk phone number" https://itslim.tistory.com/306, Accessed, Aug, 2022
Digitaltoday, "The reason why thethree mobile carriers ban the reuseof mobile communication numbers for acertain period of time" https://www.digitaltoday.co.kr/news/articleView.html?idxno200977, Accessed, Aug, 2022
Hankyung, "SKT blocked 30,000voicephishing cases last year" https://www.hankyung.com/it/article/2022062292901, Accessed, Aug, 2022

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증