'가족 사칭'보다 더 센 피싱...'정부 지원금'에 속절없이 당한다

김호삼 보이스피싱 범죄 정부합동수사단 단장이 지난 13일 서울 송파구 서울동부지방검찰청에서 열린 '보이스피싱 조직 연계 대규모 대포통장 유통조직 적발 브리핑'에서 취재진 질문에 답하고 있다. 합수단은 이날 브리핑에서 총책과 대포계좌 개설을 도운 은행원, 사건 무마 청탁 브로커 등 총 24명을 입건하고 12명을 구속기소했다고 밝혔다. 연합뉴스

좋은 조건의 대출 선정을 명목 삼아 전화 또는 카카오톡 친구 추가를 유도해 개인정보·금융 정보를 절취하는 정부 지원금 위장 피싱문자가 기승을 부리고 있어 각별한 주의가 필요하다.

안랩은 지난 2분기 동안 수집한 피싱 문자를 분석한 결과, 정부 지원금 위장(41.6%)이 가장 많았다고 23일 밝혔다. 이어 가족 사칭(26.4%), 택배 사칭(22.9%), 기관 사칭(7.6%), 모바일 청첩장 위장(0.9%), 허위 결제 사기(0.6%) 순이었다.

1분기 대비 증가한 피싱 문자는 정부 지원금과 가족, 기관을 사칭한 문자로, 각각 5%, 13.9%, 5.6% 증가했다. 모바일 청첩장을 사칭한 피싱 문자는 처음으로 탐지·집계됐다. 아울러 피싱 수법에 가장 많이 이용된 수단은 전화(42.2%), URL(31.4%), SMS(10.9%), 카카오톡(6.1%) 순으로 나타났다.

정부 지원금 위장 문자는 ‘ 서민 가계 채무 상환연장 및 분할상환, 이자율 조정 등 혜택 지원’ ‘ 저소득·저신용 취약계층 신용 회복 및 추가 저금리 대출 지원’ ‘코로나 피해 소상공인·영세사업주 새출발기금 지원’ 등의 내용으로, 금융기관, 보증 기관 등의 단어를 사용해 실제로 대출이 가능한 것처럼 수신자를 속인다.

해당 문자는 본문에 URL이 존재하지 않지만 전화 또는 ‘카카오톡 친구 추가’를 유도해 보이스피싱을 시도하거나 개인정보·금융 정보를 탈취하는 것이 목적이다.

가족 사칭 문자는 가령 “아빠 나 휴대폰 액정망가져서 AS 맡겨서 통화가 안 돼”와 같은 식이다. 자식을 사칭해 스마트폰이 고장나임시폰과 임시번호를 받았고, 답장해 달라는 내용을 담고 있다. 해당 번호로 답장을 하면 금융·개인정보를 탈취하거나, 원격제어 앱을 설치하도록 유도해 사용자 스마트폰에 직접 접속을 시도한다.

택배 사칭 문자는 유명 택배사를 사칭해 주소지, 통관 번호 오류와 같은 문제로 인해 배달이 불가능하니 문자 내 URL을 통해 연락하라는 내용이 대부분이다. 해당 URL은 단축 URL(bit.ly·#####)로 들어오지만, 대체로 오픈 카카오톡 채널이나 피싱 사이트로 연결된다.

기관 사칭 문자는 경찰청, 국민건강보험 등에서 보낸 문자로 위장한 것이 대부분이었다. 또 모바일 청첩장을 사칭한 피싱 문자는 가짜 청첩장 내 URL 클릭을 유도해 악성 앱을 설치하도록 한다.

안랩은 우선 메시지 본문에 포함된 URL을 클릭하지 않아야 한다고 강조했다. 대다수 피싱 문자는 본문에 URL을 포함하는 형태로, 신뢰할 수 없는 URL을 클릭하지 않는 것만으로도 피싱으로 인한 피해를 어느 정도 예방할 수 있다.

의심스러운 문자의 발신자 번호를 인터넷에 검색해보는 것도 좋은 방법이다. 대부분의 피싱 문자는 발신자 번호가 인터넷에서 정상적으로 검색이 되지 않기 때문에 인터넷 검색을 통해 예방할 수 있다.

아울러 ▲본문에 국제 발신, 국외 발신과 같은 단어가 존재하거나 ▲카카오톡 친구 추가 요구 혹은 밴드 오픈 채팅방으로 연락하라는 내용의 문자도 피싱 문자일 확률이 높으니 의심할 필요가 있다．

배재성 기자 hongdoya@joongang.co.kr