어제 어머니께서 낯선 번호로 문자 하나를 받았다고 연락이 왔습니다. 내용은 "핸드폰이 고장났으니 연락달라"는 것이었습니다. 다행히 어머니는 한 번 더 생각하고 저와 직접 통화를 해 번호를 바로 차단하셨습니다. 만약 ‘혹시나?’ 하는 마음에, 잠깐이라도 의심 없이 문자 번호와 연락을 했다면 큰일 날 뻔했습니다. 이렇게 현실에서 일어날 수 있는 상황이 바로 보이스피싱의 일종인 스미싱 공격입니다.
최근에는 보이스피싱과 스미싱 공격이 더욱 교묘해지고 있으며, 그 피해는 급증하고 있습니다. 특히 '신용카드 배송 중'이라고 사칭하는 보이스피싱과 결혼식 초대장을 가장한 스미싱이 동시에 활발히 발생하고 있어 각별한 주의가 요구됩니다.
피싱 공격자는 발신 번호를 피해자 연락처에 저장된 지인 번호로 조작하거나, 일반 휴대폰 번호를 사용해 마치 가까운 사람이 보낸 것처럼 속입니다. 피해자는 문자를 받은 후, 그 속의 링크를 클릭하고 악성 앱을 설치하게 됩니다. 이 앱은 정상적인 앱과 동일한 아이콘을 사용해 쉽게 구별할 수 없으며, 설치 후에는 아이콘이 숨겨져 감염 사실을 인지하기 어려운 상황이 발생합니다. 이 악성 앱을 통해, 개인정보뿐만 아니라 공동인증서와 보안카드 정보도 탈취되어 금융 사기 피해로 이어질 수 있습니다다. 더욱이, 감염된 스마트폰은 원격 제어가 가능해져, 피해자의 연락처를 이용해 추가적인 스미싱 공격이 발생할 위험이 커집니다.
이러한 스미싱을 예방하려면 우선 문자에 포함된 URL을 함부로 클릭하지 않는 것이 가장 기본적이고 확실한 방법입니다. 의심스러운 메시지를 받았다면 즉시 삭제하고 출처가 불분명한 링크는 절대 열어보지 말아야합니다. 특히 결혼식 초대장처럼 친숙한 형태의 문자도 본인이 실제로 초대받은 것이 아니라면 신중히 처리해야 합니다.
스미싱은 한 번만 당해도 큰 피해를 볼 수 있기 때문에 예방이 가장 중요합니다. 스마트폰에 내장된 스팸 신고 기능을 활용하고 스미싱이 의심되는 문자를 받았을 때는 보이스피싱통합신고대응센터나 보호나라 카카오톡 채널을 통해 확인하는 방법도 있습니다.
우리 모두가 보이스피싱과 스미싱에 대해 경각심을 가져야합니다. 지금도 그 위험은 가까운 곳에서 당신의 스마트폰을 노리고 있습니다.
지난 5월 서울 종로구 범정부 합동 전기통신금융사기 통합신고대응센터에서 직원들이 전화 상담을 하고 있다. (사진=뉴시스)