연말연시 문자메시지 "안녕들하십니까"
연하장 및 공공기관 사칭까지…실시간 감시는 필수
[소비자고발신문 = 이용석 기자] 사이버경찰청의 통계에 따르면 2013년 10월까지 스미싱 총 피해건수 2만 8469건에 달하며 피해액 54억 원에 이른다. 가입자가 많은 대형 홈페이지에서 개인정보유출 사고가 심심치 않게 이어지면서 소비자들은 스미싱 피해에 노출돼 있다.
연말연시를 노려 한층 더 기승을 부릴 것으로 전망되는 스미싱 피해에 대비하는 차원에서 스미싱의 유형과 대처방법에 대해서 알아보자.
▶ 스미싱, 무료쿠폰부터 국정원, 경찰까지…
스미싱 이전부터 도박사이트, 음란물사이트의 가입을 유도하는 스팸메시지가 기승이었다. 귀찮을 뿐 실질적인 피해를 일으키지는 않았던 스팸메시지에 비해 스마트폰 보급이 대중화 된 지금은 메시지를 통해서 개인정보를 빼내 범죄행위에 이용하거나 소액결제 등을 통해 피해를 입히는 스미싱은 사회적 문제로 자리 잡았다.
컴퓨터의 바이러스가 매번 백신프로그램을 우회해서 큰 피해를 일으키는 것처럼 컴퓨터의 대체재로서 역할까지 수행하기에 이른 스마트폰의 스미싱의 행태도 날이 갈수록 그 수법이 교묘하고 정교하게 만들어지고 있다.
![]() | ||
▲ 지인들에게 수집한 스미싱 문자들. 소비자들은 스미싱 피해에 노출돼 있다 |
스미싱에 사용되는 문자메시지 내용은 그 종류가 다양하다. 초기에 가장 많이 유행했던 유형은 무료, 할인 쿠폰 등으로 소비자들의 공짜심리를 이용한 스미싱이 많았다.
이후에는 돌잔치, 결혼식 등 초대장을 모바일로 발송하는 것을 이용한 스미싱이 유행했다.
최근에는 국정원, 경찰 등 공공기관을 사칭해 불안감을 조장하는 경우도 있으며, 독도를 화제 삼아 소비자들의 애국심에 호소하는 스미싱 피해도 줄을 이었다.
특히, 연말에는 연말정산 환급금 신청, 모바일 연하장, 택배조회, 간편 기부행사 등이 자주 사용될 것으로 보인다. 따라서 소비자들은 예방 방법을 숙지하고 사전에 피해를 줄일 필요가 있다.
스미싱 수법은 날로 진화해 소액결재 등 직접적인 피해를 입히기보다 1차적으로 피해자의 신상 정보 및 주소록 등을 빼낸 뒤, 예금 인출이나 주소록의 지인들에게 피해를 가하는 등 다변화 되고 있어 주의가 필요하다.
▶ 스미싱 예방, 백신 설치 및 업데이트가 답!
젊은 스마트폰 사용자의 경우에는 의심이 되는 메시지를 어느 정도 구분이 가능하지만 스마트폰 사용에 서툰 아동이나 어르신들에게는 그럴듯한 스마트폰 메시지에 현혹되기 쉽다. 따라서 다음 예방법을 설명하고 필요한 설정은 도와줄 필요가 있다.
올해 11월 말 방송통신위원회에서는 ‘통신서비스 피해예방 매뉴얼’ 보급해 취약계층의 피해예방을 알기 쉽게 설명했다. 매뉴얼은 책자, CD, 리플랫 형태로 제작해 전국노인종합복지관, 다문화가족지원센터, 청각장애인협회, 지방자치단체, 이통사 등 관련 유관기관과 연계해 보급한다.
또 방통위 홈페이지(www.kcc.go.kr), 방송통신 이용자전용홈페이지(www.wiseuser.go.kr) 및 이통사 홈페이지 등을 통해 누구나 다운받을 수 있도록 할 계획이다.
일단 메시지에 있는 파란색 글씨로 표시된 링크를 클릭하는 것은 삼가야한다. 출처가 정확치 않은 메시지는 물론이고, 지인에게서 온 문자의 경우에도 반드시 확인한 후에 클릭하는 것이 좋다.
![]() | ||
▲ 스마트폰 설정에서 보안항목을 클릭하면 출처가 불분명한 앱의 설치를 제한 할 수 있다 |
스마트폰 내의 설정으로 출처가 명확하지 않은 앱의 설치를 막을 수 있다. 설정에서 보안항목을 클릭하면 알 수 없는 출처의 앱 설치를 제한 할 수 있다.
컴퓨터가 바이러스에 의한 피해를 막기 위해 백신을 설치하듯이 스마트폰에도 백신을 설치하는 것이 필수다. 스미싱 방지 앱은 이동통신사(SKT ‘T가드’, LG유플러스 ‘U+고객센터 2.0’, KT '올레 스미싱 차단')와 안랩과 같은 보안업체에서 제공하고 있다.
날로 진화하는 스미싱 수법은 백신을 피해 침입하기 때문에 지속적으로 최신 버전으로 업데이트와 실시간 감시해야 한다.
또한 소액결제의 한도 지정 또는 제한, 공인인증서 PC 지정 등 서비스를 이용해 개인정보 유출 후 발생하는 2차 피해를 예방해야 한다.
사이버경찰청의 한 관계자는 “스미싱 피해 사실을 확인한 즉시 경찰서에 피해내용을 신고해 ‘사건사고 사실 확인원’을 발급한 후 통신사, 게임사, 결제대행사 등 관련 업체에 제출해 보상을 받을 수 있다”고 밝혔다.
그는 이어 “국민의 눈높이에 맞는 유익한 범죄예방 정보를 제공하고, 범죄조직 척결을 위해 금융위원회․ 미래창조과학부 등 기관 간 협력을 확대하겠다”고 말했다.