|
|
★★ 티스토어 입점 기념 반값(50%DC) 행사 중 ★★
- SMS 스미싱 공격 실시간 탐지 및 차단 기능 : SMS 문자열 내에 URL형식이 포함된 경우 해당 URL으로부터 APK파일이 검출되면 자동 차단.
* 스미싱(Smishing) 이란?
문자메시지 피싱(SMS phising, 스미싱)은 문자메시지를 이용한 피싱이다. 신뢰할 수 있는 사람 또는 기업이 보낸 것처럼 가장하여 개인비밀정보를 요구한다. 스마트폰이 대중적으로 보급되자 부각되었다. 또, 이것은 SMS(문자메세지)와 피싱의 합성어라고 한다.
* 차단 알고리즘과 해당 앱 소스 전체는 오픈소스(Open Source)화 되어 관리되고 있습니다.
https://github.com/azki/smishing/
* 꼼꼼한 분들을 위한 정확한 동작 정보
1. SMS 문자를 받았을 경우.
- 문자를 받는 경우가 아니면 백그라운드로 동작하지 않습니다.
2. 문자 내용에 클릭 가능한 URL 주소가 있는지 체크(아주 아주 미비한 배터리 소모).
- 클릭 가능한 URL 이 검출되지 않으면 다음 단계로 동작하지 않습니다.
3. URL 주소가 정당?할 경우 해당 URL 로 요청을 하여 APK 가 검출되는지 확인(아주 아주 미비한 네트워크 사용).
- 최소한의 네트워크만 사용하며, 이 때 APK 가 검출되지 않으면 차단하지 않습니다.
4. APK 가 검출되면 스미싱 문자일 확률이 몹시 높으므로, 해당 문자를 차단.
- 차단 후 해당 메시지는 차단함에 보관되며 알림을 줍니다.
위의 시나리오가 아닌 경우에는 따로 앱을 실행하지 않는 한 아무런 동작을 하지 않기 때문에, 설치가 되어있더라도 추가적인 배터리 소모나 네트워크 사용을 전혀 하지 않습니다. 해당 앱의 소스코드 전체가 누구에게나 공개되어 있으니 정확한 동작에 대해서도 확인이 가능합니다(https://github.com/azki/smishing/). 믿고 사용하셔도 됩니다 ^^
|
