Security M1S 입니다.
본 Security M1S 에서는 이미 과거에 CSSIA의 도움을 받아 카카오톡 사기 같은 변형된 사기가 발생할 것 이라는것을 예측한 바 있습니다.
기존의 스카이프 사기가 상당히 언론에 노출됨에 따라서 일반인들이 자각을 가지게 되었고,
이에 따라서 조선족들이 변형된 피싱 수단을 조만간 가지게 될 것이라고 예측하고 주의를 당부한 바 있습니다.
조선족들은 동영상을 녹화된 영상으로 재생시키기 때문에,스카이프 및 라인같은 매체수단을 사용해왔습니다.
그러나 접근성이 쉬운 카카오톡에서 페이스톡을 지원하게 됨에 따라서
역시나 예상대로 2016년 말, 카카오톡 PC버젼에도 페이스톡 기능이 등장함에 따라서 조선족들의 새로운 타켓이 되었습니다.
조선족들의 작업 방식을 직접 Security M1S에서 시연해보았습니다.
기존에 녹화되어있는 영상을 Manycam 등의 프로그램으로(가상 카메라 지원) 재생을 시킵니다.
장치관리자에서는 Manycam과 같은 프로그램에서 재생하는 동영상을 송출하게 됩니다.
위와같이 실제 페이스톡에서 카메라를 설정하여 동영상 송출 제어가 가능합니다.
위와 같이 하여 미리 녹화된 영상을 재생 시킵니다.
※현재 테스트에서는 일반 성인동영상을 사용하였지만, 실제로는 여성의 셀카 동영상입니다.
시연에 사용할 동영상파일입니다.
이렇게 카카오톡으로 영상통화 시도시,
▶피해자 입장에서 본 화면
보시는 바와 같이, 피해자는 여성이라고 생각하고 같이 영상통화를 하게 되는거죠.
실제로는 그 앞에 조선족 남자가 앉아있을거구요.
위와 같이 원하는 그 어떠한 이미지,동영상이라도 송출이 가능합니다.
이렇게 페이스톡으로 영상통화 사기가 발생하게 됩니다.
2014년부터 시작하여
2년이 넘는 오랜 시간동안 이러한 피해사기 유형에 대응하면서 아주 다양한 상황들을 접하였습니다.
카톡 협박(페이스톡 협박),스카이프 사기(일반 조선족),
페이스북으로 시작되어 발생하는 외국인 스카이프 협박(페이스북 협박),
라인 사기,조선족들이 자체적으로 개발한 영상통화 앱 등
이러한 유형들을 보며 잘못된 대처법들이 떠돌아다니고
그를 보고 2차적으로 피해를 입는 피해자들을 지켜보면서 더 이상은 방관할 수 없다고 판단했습니다.
본 Security M1S에서는 이러한 부분에 대해서 유일무이하게, 도움을 줄 수 있는 분들을 찾았습니다.
현재 존재하는 업체들의 대다수는, 실질적인 기술도 존재하지 아니하면서도 피해자를 도울 수 있는 냥,
뉴스 언론에 돈을 주고 홍보까지 하는 모습을 볼 수 있었는데요.
이러한 부분에서 실질적으로 도움을 주실 수 있는 분들은 CSSIA 분들밖에 없습니다.
다른 업체들의 2차 사기행각을 조심하시기 바랍니다.
이러한 사기에 노출되셨다면, CSSIA 분들께 지원을 요청하시는게 가장 현명한 선택입니다.
CSSIA 블로그 주소는 아래와 같습니다.
http://blog.naver.com/security_ms
