IT·전자기기연말이 되면 온라인 주문이 늘면서 "배송지 주소가 잘못됐어요", "결제가 승인됐어요" 같은 문자도 많아져요. 사기범은 바로 이런 때를 노려요. 한국인터넷진흥원(KISA)과 보호나라에서 안내하는 내용을 바탕으로, 가짜 문자를 알아보는 방법과 이미 눌렀을 때 할 일을 정리했어요.
스미싱은 이렇게 작동해요
스미싱은 문자메시지(SMS)와 피싱을 합친 말이에요. 문자에 넣은 인터넷 주소로 누르게 만든 다음, 악성 앱을 깔게 해서 금융정보 같은 개인정보를 빼가는 수법이에요.
KISA가 분석한 사례를 보면 이런 순서로 진행됐어요.
- 링크를 누르면 택배 배송지 확인, 교통 범칙금 조회처럼 보이는 가짜 사이트가 열려요.
- 가짜 사이트에서 전화번호를 넣으라고 해요.
- 그다음 악성 앱을 깔게 하고, 앱이 깔리면 연락처·문자는 물론 인증서·보안카드 같은 금융정보까지 빠져나갈 수 있어요.
경찰청 조사에서는 카드 배송, 사건 조회, 대출 신청을 사칭한 경우도 확인됐어요. 이렇게 깔린 악성 앱은 통화 녹음, 원격 조종, 위치 추적까지 할 수 있었다고 해요. 내가 공공기관이나 은행에 직접 전화를 걸어도 사기범이 대신 받는 '통화 가로채기' 수법도 보고됐어요.
가짜 문자, 이런 점을 보세요
- 줄인 주소나 낯선 주소: 주소를 짧게 줄여서 어떤 사이트인지 알기 어렵게 만들어요. 진짜 사이트와 비슷한 주소를 쓰는 경우도 있으니 주소만 보고 믿으면 안 돼요.
- 개인정보를 달라고 해요: 전화번호, 주민번호, 카드번호를 넣으라고 하면 일단 의심하세요.
- 의미 없는 숫자나 알파벳이 섞여 있어요: KISA는 문장 사이에 이런 글자가 끼어 있으면 스미싱을 의심하라고 안내해요.
- 앱을 깔라고 해요: 크롬, Play 스토어, 공공기관 앱, 유명 백신 앱 같은 정상 앱인 척하는 경우가 많아요.
배송 조회는 문자 링크 대신 내가 원래 쓰던 쇼핑몰 앱이나 택배사 공식 앱에서 직접 확인하는 게 가장 안전해요.
평소에 해 두면 좋은 휴대폰 보안 습관
- 문자 링크로 받은 앱 설치 파일(APK)은 깔지 마세요. 앱은 공식 앱 마켓에서만 받으세요.
- 앱을 깔 때 전화, 문자, 연락처, 위치, '기기 관리자' 권한을 한꺼번에 달라고 하면 동의를 누르지 마세요. 악성 앱은 정상 앱보다 권한을 훨씬 많이 요구해요.
- 휴대폰 운영체제와 앱은 최신 버전으로 업데이트해 두세요.
- 의심스러운 문자를 받았다면 모바일 백신으로 휴대폰을 한 번 점검해 보세요.
링크를 눌렀거나 앱을 깔았다면 바로 할 일
링크만 눌렀다면 보호나라 안내에 따르면 링크를 누른 것만으로는 악성코드에 감염되지 않아요. 다만 열린 페이지에 전화번호나 카드번호 같은 정보를 넣었다면 카드사나 은행에 연락해서 상담을 받아 보세요.
앱까지 깔았다면
- 모바일 백신으로 검사하고 악성 앱을 지우세요.
- 내려받은 설치 파일(APK)도 직접 찾아 지우세요.
- 일부 악성 앱은 관리자 권한을 풀지 못하게 막아서 '안전모드'에서만 지워지기도 해요. 혼자 해결하기 어려우면 휴대폰 서비스센터에 가서 초기화하세요.
- KISA는 2차 피해를 막으려면 통신사의 번호도용 문자 차단 서비스를 신청하고, 모바일 결제 내역을 확인하라고 안내해요.
- 은행·공공기관에 연락할 때는 감염됐을 수 있는 내 휴대폰 말고 가족 휴대폰이나 다른 기기로 거는 게 안전해요. 통화 가로채기 수법이 있기 때문이에요.
신고·상담은 어디에?
- 118 (국번 없이, 한국인터넷진흥원): 스미싱 문자, 악성 앱 설치에 대한 신고와 상담. 백신 설치, 악성 앱 삭제, 2차 피해 예방 방법을 무료로 상담받을 수 있어요.
- 112 (경찰): 이미 돈이 빠져나갔다면 바로 신고하세요. 가까운 경찰서에 가서 신고해도 돼요.
- 거래하는 은행·카드사: 계좌 지급정지나 카드 정지를 바로 요청하세요.
피해 금액을 돌려받는 절차나 보상 여부는 상황마다 다를 수 있어요. 경찰, 금융회사, 금융감독원 같은 공식 기관에 꼭 확인하세요.
한 줄 정리
택배·결제 문자는 링크를 누르지 말고 앱에서 직접 확인하세요. 앱까지 깔았다면 다른 전화로 118, 돈이 빠져나갔다면 112와 은행에 바로 연락하세요.