티스토리 뷰
목차
스미싱
스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 악성 링크가 포함된 문자메시지를 발송하여 사용자가 링크를 클릭하면 악성 앱 설치나 개인정보 탈취가 이루어지는 사이버 공격 방식이다. 스미싱예방법
< 명절 스미싱 주의: 연말정산·설 선물 배송 사칭 >
최근 스미싱 문자 유형을 살펴보면 정부와 공공기관을 사칭해 연말정산 환급 정보를 보내거나 과태료와 과태료를 요구하거나 온라인 쇼핑몰 배송 지연을 가장한 문자로 악성 앱 설치를 유도하는 사례가 늘고 있다. 관계 당국이 적발한 문자 사기 사건을 보면 기관 사칭이 162만 건(59.4%)으로 가장 많았고, SNS 계정 도용을 목적으로 한 경우가 46만 건(16.9%)으로 가장 많았다. 스미싱예방법
설 명절을 앞두고 가족과 지인을 사칭한 문자 사기가 기승을 부리고 있어 주의가 필요하다. "설 선물 돈을 보내드릴 테니 계좌를 확인해 말씀해 달라", "명절 선물 배송이 지연되었다" 등 문자 메시지에 포함된 인터넷 주소(URL)를 클릭하도록 유도하는 방식이다. 스미싱예방법
<QR 코드를 이용한 새로운 '쿠싱' 사기 증가>
이와 함께 QR코드를 이용한 사이버 사기도 증가하고 있다. 킥보드 이용료를 지불하고 명절 할인 이벤트 정보를 제공하는 것을 가장해 QR코드 스캔을 유도한 후 악성 앱을 설치해 금융 정보를 탈취하는 경우도 있다.
<명절 스미싱 주의: 연말정산·설 선물 배송 사칭>
설 명절이 다가오면서 사이버 범죄자들이 이를 악용해 연말정산 안내나 설 선물 배송 관련 문자메시지를 사칭한 스미싱(smishing) 공격이 급증하고 있습니다. 이는 사용자의 부주의를 노려 개인정보나 금융 정보를 탈취하려는 수법으로, 주의가 필요하다. 스미싱예방법
스미싱 주요 사례
- 연말정산 사칭 문자
- "연말정산 환급금이 지급되었다. 확인하려면 링크를 클릭하세요."라는 메시지를 보내 사용자로 하여금 가짜 사이트에 접속하게 유도한다.
- 링크를 클릭하면 금융정보나 주민등록번호를 입력하도록 하여 개인 정보를 탈취하거나 악성 앱 설치를 유도한다.
- 설 선물 배송 문자
- "설 명절 선물 배송 중입니다. 배송 조회를 원하시면 아래 링크를 클릭하세요."라는 내용으로 사용자를 속인다.
- 배송 조회 페이지를 가장한 악성 웹사이트로 연결되며, 사용자의 휴대폰에 악성 프로그램이 설치될 수 있다.
- 택배 관련 메시지
- "택배 배송이 지연되었습니다. 배송 정보를 확인하려면 링크를 클릭하세요."라는 메시지를 통해 신뢰를 유도한다.
스미싱 막기 위한 예방법
- 문자 속 링크 클릭 금지
- 알 수 없는 발신자가 보낸 메시지에 포함된 링크를 절대 클릭하지 말자.
- 공식 앱 및 웹사이트 이용
- 연말정산은 국세청 홈택스, 배송 조회는 각 택배사의 공식 앱이나 웹사이트를 이용해 확인자.
- 출처 불명의 앱 설치 금지
- 링크를 클릭했을 때 앱 설치를 요구하는 경우, 이를 설치하지 말자.
- 스마트폰 보안 설정 강화
- 스마트폰의 보안 설정에서 알 수 없는 출처의 앱 설치를 차단하자.
- 모바일 백신 프로그램을 설치하고 정기적으로 업데이트하자.
- 의심스러운 문자 신고
- 스미싱이 의심되는 문자는 **118(한국인터넷진흥원 상담센터)**에 신고하거나 스팸 문자 차단 서비스를 이용하자
피해 발생 시 대처 방법
- 금융기관 연락 및 계좌 정지 요청
- 만약 개인정보가 노출되었다면 즉시 해당 금융기관에 연락하여 계좌 정지나 비밀번호 변경을 요청하자.
- 스마트폰 초기화 및 백신 검사
- 악성 앱이 설치된 경우, 스마트폰을 공장 초기화하거나 모바일 백신으로 악성 앱을 제거하자.
- 사이버범죄 신고
- 피해가 심각할 경우 경찰청 사이버수사국에 신고하거나 관련 기관에 도움을 요청하자.
설 명절과 같은 특정 시기는 사기범들이 심리를 악용하기 좋은 때다. 특히 연말정산 및 택배 관련 문자는 누구나 쉽게 속을 수 있으므로 각별한 주의가 필요하다. 공신력 있는 경로를 통해 정보를 확인하고, 미심쩍은 문자는 즉시 삭제하는 습관을 기르자.
스미싱 문자 메시지를 신고하는 법
S.M.Sing 문자 피해를 받았거나 의심스러운 문자를 받은 경우 다음과 같은 방법으로 신고할 수 있다.
경찰청 사이버수사대 보고
경찰청 사이버수사대 홈페이지 또는 112를 통해 신고할 수 있다. 피해와 관련된 데이터(문자 메시지, 링크 등)를 받으면 피해를 줄이는 데 도움이 될 거다.
금융감독원 불법사금융신고센터(1332)
금융 피해가 발생한 경우 금융감독원 불법사금융신고센터에 연락하여 피해 사실을 신고하고 조치를 취할 수 있다. 신고 번호는 1332.
통신사 고객 센터
스미싱 문자 메시지는 주요 통신사 고객 서비스 센터를 통해서도 신고할 수 있다. 문자 메시지의 전송 번호를 차단하거나 스미싱 피해 예방 방법을 안내받을 수 있다. 그리고 간단한 신고 방법은 위 캡처 화면에서도 볼 수 있는 '스팸 신고'를 클릭하여 한국인터넷진흥원에 신고하면, 기관은 불법 문자 메시지를 경찰에 통보한다.