“설 선물 택배 안내” 미끼 스미싱 주의보

‘배달 실패, 주소 오류 확인’ 문자
URL 클릭 땐 개인정보 등 탈취
번호 도용해 스미싱문자 살포도
‘교통 과태료 고지’ 사칭도 기승
명절 앞두고 노인 등 피해 우려

 

#. 서울의 한 대형마트에서 명절 선물세트 배송 서비스를 담당하는 권은정(28)씨는 지난 11일 한 손님으로부터 이상한 문의를 받았다. 며칠 전 이곳에서 설 명절세트 2개를 보냈다는 70대 어르신 A씨가 ‘송장 불일치로 배송 불가’라는 문자를 받고 확인하러 온 것이었다. 확인 결과 제품 배송에는 문제가 없었다. 문자 속 택배회사 이름이 해당 마트가 이용하는 곳이 아니라 수상하다고 여긴 권씨는 부실한 송장 번호와 링크를 가리키며 “문자 사기인 것 같다”고 A씨에게 안내했다. 권씨는 “할아버지, 할머니들이 이런 문자를 받고 찾아오는 경우가 많다”며 “노인들의 사기 피해가 클 것 같아 걱정된다”고 말했다.
 
#. 회사원 김지원(30)씨는 얼마 전 택배를 보낸 뒤 수시간 만에 ‘배달 실패, 주소 오류 확인’이라는 문자를 받고 아무 의심 없이 링크를 클릭했다. 그랬더니 갑자기 본인 인증 문자가 10통 넘게 쏟아지고, 곧바로 모르는 사람들에게 “택배가 손상됐다니 무슨 말이냐”, “배달 실패라니 무슨 일이냐”는 등의 문의 문자를 5시간 가까이 받았다. 자신의 번호로 불특정 다수에게 스미싱 문자가 뿌려진 것이었다. 김씨는 “스미싱에 이렇게 연루될 줄 꿈에도 몰랐는데 너무 무서웠다”며 “스미싱 문자를 받은 사람들에게 일일이 연락해 링크를 누르지 말라고 설명하느라 진을 다 뺐다”고 토로했다.

 
날이 갈수록 수법이 과감해지는 스미싱(문자결제사기) 범죄에 피해를 입거나, 자신도 모르게 연루되는 이들이 늘어나고 있어 주의가 요구된다. 특히 설 연휴를 앞두고 택배 등을 사칭한 문자 사기가 기승을 부릴 전망이다.

16일 경찰청에 따르면 지난해 전체 스미싱 문자 탐지 현황에서 가장 많은 비중을 차지한 유형은 택배 배송 사칭(51.8%)과 교통 법규 위반 과태료 고지 등 공공기관 사칭(47.8%)이다. 택배 사칭이 대부분이었던 2021년과 비교하면 공공기관을 사칭하는 스미싱이 급증하는 추세다. 전체 스미싱 건수는 2019년 207건에서 2020년 822건, 2021년 1336건으로 지속해서 늘고 있다.

스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 악성 애플리케이션(앱) 주소가 포함된 휴대전화 문자메시지를 전송해 이용자 금융정보와 개인정보 등을 탈취하는 범죄다. 출처가 불분명한 링크(URL)를 클릭해 원격제어 등 특정 앱을 설치하는 경우, 휴대전화의 제어권이 넘어가버려 기기에 저장된 정보를 순식간에 빼앗길 수 있다. 최근에는 택배 배송 관련 문자를 보낸 후 카카오톡 등 메신저 대화를 통해 택배기사를 사칭하거나, 택배를 보낸 사람의 번호를 도용해 스미싱 문자를 다단계식으로 퍼뜨리는 경우 등 수법이 다양해지고 있다.

남동우 금융위원회 민생침해금융범죄대응반 부이사관은 “문자 사기로 추정되는 스미싱을 대량 유포한 휴대전화 번호가 몇 건 이상 스팸 신고를 당하면 문자 발송이 안 되기 때문에 스미싱 피해자 번호를 도용해 또 다시 사기를 저지르려 할 수 있다”고 설명했다. 과학기술정보통신부 관계자는 “이제는 이용자들이 더 헷갈리도록 실제로 택배를 보낸 이의 번호를 이용하는 등 복합적인 스미싱 형태가 개발되고 있어 더 많은 유형의 사례를 접하고, 주의할 필요가 있다”고 강조했다.

이들은 백신 프로그램을 설치해 실시간 감시 상태를 유지하고, 사이버범죄 피해를 당했다면 ‘사이버범죄 신고시스템(ECRM)’을 이용해 신고하거나 국번 없이 118 상담센터에 문의하라고 당부했다.

정지혜 기자 wisdom@segye.com