모바일 청첩장은 수억 빼갈 미끼였다…스미싱 사기 예방, 4가지 방법

스미싱 피해 방지용 서비스 4가지
#. A씨는 모바일 청첩장을 받고 문자 안 링크(인터넷주소·URL)를 무심코 눌렀다가 1억원가량을 잃었다. 스마트폰에 악성 앱이 설치돼 개인·신용정보가 빠져나갔고, 사기 조직이 이를 이용해 A은행 등 3곳에서 대출·예금 해지로 약 1억원을 빼내간 것. A씨는 4일이 지나서야 피해 사실을 알고 경찰에 신고했다.

#. B씨는 재작년 “엄마, 내 핸드폰 화면이 깨져 수리 맡겼어. 이 번호로 톡 줘”라는 문자를 받았다. 이어 각종 이유를 대며 주민등록증, 계좌 정보 등을 요구하자 자녀라고 생각하고 보내줬고, 사칭범이 보낸 URL을 클릭해 앱도 설치했다. 사기범은 이 앱으로 B씨 휴대전화를 제어, 은행·증권앱 등을 이용해 수십 회에 걸쳐 1억5000만원을 다수의 대포계좌로 옮겼다.

A씨나 B씨가 당한 스미싱(사칭 문자)·메신저피싱 사기는 매년 빈번하게 발생하고 있다. 한국인터넷진흥원(KISA)이 올해 들어 8월까지 탐지한 스미싱 문자 건수만 109만2800건에 달한다.

정부는 피해를 막기 위해 우선 출처를 알 수 없는 문자 메시지의 URL은 무조건 누르지 말라고 권고하고 있다. 최근 스미싱 문자는 ‘과태료 부과’처럼 공공기관을 사칭하거나 ‘택배 주소 변경 요청’ ‘상품권 당첨’ ‘어머니 별세 소식’ 등 다양한 내용으로 오고 있다. B씨 사례처럼 자녀인 척 속여 메신저피싱 사기를 벌이는 경우도 많기 때문에 아는 사람의 요구라고 생각하고 함부로 URL을 누르거나 앱을 설치하면 안 된다.

이밖에 피해를 막거나 줄이기 위해 알아두면 좋은 서비스도 있다. 미리 설정을 바꿔두거나 서비스에 가입해두면 피해 예방에 도움이 된다.

①'보안 위험 자동 차단’ 설정

보통 문자 내 URL을 무심코 클릭해 출처가 불분명한 앱(악성앱)이 설치되고 피해로 이어지는 경우가 많다. 이를 막기 위해 스마트폰 설정에서 ‘보안 위험 자동 차단’을 활성화해 두면 좋다. 인증되지 않은 출처의 앱을 차단하는 서비스다.

/KISA
활성화 방법은 간단하다. 스마트폰 설정으로 들어가 ‘보안 및 개인정보 보호’를 클릭하고, ‘보안 위험 자동 차단’을 활성화(켬) 상태로 두면 된다. 의심스러운 앱 설치를 어느 정도 막을 수 있다.

이 기능은 삼성전자 등 안드로이드 기반 스마트폰에만 있다. 아이폰의 경우 원래부터 공식 앱장터(앱스토어)를 통하지 않고는 앱을 설치할 수 없게 돼 있기 때문이다.

②'여신거래 안심차단’ 서비스 신청

A씨 사기 사례처럼 사기범은 피해자 핸드폰에 설치된 악성앱을 통해 개인·금융 정보를 빼낸 후 비대면 신용대출을 받아가는 경우가 많다.

이런 피해를 막기 위해 지난달부터 시행된 ‘여신거래 안심차단’ 서비스를 이용하면 좋다. 신규 여신거래가 차단돼 자신도 모르는 사이 대출이 실행돼 금전 피해를 보는 일을 예방할 수 있다.

출처: 성유진 조선일보 기자