(약수터) URL 스미싱 주의보

URL 스미싱은 2000년대 초반 등장한 피싱(phishing) 기법의 하나다.

피싱은 처음에 이메일을 통해 가짜 웹사이트로 유도하고 개인정보를 탈취하는 방식으로 시작됐다.

당시에는 주로 금융기관 사칭하는 사례가 많았다.

이후 2010년대 초반, 스마트폰 보급이 확대되면서 문자 메시지를 이용한 URL 스미싱이 등장했다.

스미싱(Smishing)은 문자(SMS)와 피싱(Phishing)의 합성어로 문자 메시지를 통해 악성 앱 설치나 개인정보 입력을 유도해 금전적·정보적 피해를 입히는 금융사기 수법으로 진화했다.

'모바일 청첩장', '택배 도착' 등을 사칭한 스미싱은 국내 최초 대규모 피해 사례를 유발한 바 있다.

특히 2020년대 코로나19 시기에는 방역지원금과 백신 예약, 정부지원금을 미끼로 한 스미싱 문자가 급증했다.

22일부터 시작되는 '2차 민생회복 소비 쿠폰' 신청지급을 앞두고, 금융당국이 스미싱 경보를 '주의'에서 '경고'로 상향했다. 실제로 1차 소비 쿠폰 지급 당시에도 정부24를 사칭한 스미싱 문자와 악성앱 유포 사례가 400건 넘게 발생한 바 있어, 국민들의 각별한 주의가 요구된다.

가장 중요한 점은 정상적인 소비 쿠폰 안내 문자에는 URL이 포함되지 않는다는 것입니다. 문자에 링크가 들어 있다면 무조건 스미싱을 의심하고 클릭하지 말아야 한다. 사기범들은 정부나 금융기관을 사칭해 가짜 페이지로 유도하고, 개인정보나 금융정보를 탈취한다.

피해를 예방하려면 스마트폰의 '보안 위험 자동 차단' 기능을 활성화하고, 모바일 백신 앱(V3, 시티즌코난 등)을 설치해 수시 점검하는 것이 좋습니다. 만약 악성 앱이 설치됐다면 즉시 삭제하거나 초기화를 진행해야 하며, 한국인터넷진흥원(118)에 도움을 요청하는 것도 방법 중 하나다.

만약 피해가 발생했다면 금융회사나 보이스피싱 통합신고대응센터에 즉시 신고하고, '개인정보 노출자 사고 예방 시스템'이나 '본인 계좌 지급정지 서비스'를 통해 2차 피해를 막아야 한다.

정책 혜택을 사칭한 사이버 범죄는 갈수록 정교해지고 있다. 작지만 확실한 주의가 큰 피해를 막는 길이다.

김현주 사회에디터 5151khj@mdilbo.com