나도 모르게 ‘좀비폰’ 됐을 수도… 미끼문자 유포 사기 기승

악성 앱 심어 피해자 휴대전화 원격 조종
지인에게 대규모 사기 수법 기승
휴대전화에 계좌·비밀번호 저장 위험해

스미싱 피해자의 휴대전화를 원격 조종해 피해자 지인에게까지 대규모 사기를 치는 수법이 기승을 부리고 있다. 정부 당국은 자신도 모르는 사이에 휴대 전화에 악성 앱이 깔려 이른바 ‘좀비폰’이 됐을 수 있는 만큼 개인정보와 휴대전화 보안을 점검할 것을 당부했다.

15일 경찰청, 과학기술정보통신부, 한국인터넷진흥원(KISA)에 따르면 최근 스미싱 범죄는 피해자의 휴대전화에 악성 앱을 심어 좀비폰을 만든 뒤 연락처 목록에 있는 지인에게 미끼문자를 대량 유포해 추가 피해자를 양산하는 행태를 보인다.

실제 올해 1월부터 9월까지 전체 미끼문자 109만건 중 청첩장·부고장 등 지인 사칭형 문자는 24만여건에 달한다.

정부는 상당수 국민의 휴대전화가 본인도 모르는 사이에 좀비폰 상태로 남아 있을 가능성이 크다고 보고 있다.

우선 모르는 번호로 발송된 부고장이나 교통 범칙금 등을 가장한 미끼문자를 받은 이가 장례식장 위치 등 관련 내용을 확인하려고 문자 내에 기재된 링크에 접속하면서 1차 피해자가 된다.

해당 링크를 누르면 악성 앱이 설치돼 휴대전화 내 연락처, 통화목록, 사진첩 등 모든 개인·금융정보가 탈취된다. 이어 휴대전화 소액결제나 오픈뱅킹을 통한 계좌이체 등 피해가 발생한다.

문제는 여기서 그치지 않는다. 범인은 악성 앱에 감염된 휴대전화를 원격 조종해 해당 전화번호로 연락처 목록에 있는 지인에게 같은 미끼문자를 대량으로 유포한다.

‘거래처에 급히 돈을 보낼 일이 있는데 50만원만 빌려주면 이자를 보태 내일 바로 갚겠다’는 식으로 속이는 것이다.

미끼문자는 모르는 번호가 아닌 평소 알고 지내던 사람의 전화번호로 발송되기에 2차 피해가 발생할 여지가 커진다.

이런 피싱 범죄를 예방하려면 피해 여부와 관계없이 모바일 백신 프로그램을 실행시켜 보안 상태를 점검해야 한다.

의심 문자는 카카오톡 채널 ‘보호나라’를 통해 스미싱 여부를 확인할 수 있다.

당국은 출처를 알 수 없는 앱이 함부로 설치되지 않도록 스마트폰 보안 설정을 하고(보안위험 자동차단 활성화) 대화 상대방이 개인·금융정보 또는 금전을 요구하거나 앱 설치를 요구하면 반드시 전화나 영상통화 등으로 상대방을 정확히 확인하는 것이 좋다고 당부했다.

개인·금융정보가 유출되지 않도록 스마트폰에 신분증 사진이나 계좌·비밀번호 등을 저장해두지 않는 것도 피싱 예방 방법 중 하나다.

경찰청 관계자는 “초기 악성 앱은 정보를 탈취하는 기능 위주였으나 최근에는 휴대전화를 원격 조종 하는 기능까지 추가될 정도로 진화했다”며 “좀비폰 상태로 남아 있으면 범인들이 언제든지 조종해 가족·지인에게까지 피해가 발생할 수 있으므로 휴대전화 보안 상태 점검을 생활화해야 한다”고 강조했다.

박상희 인턴기자 onlinenews1@kmib.co.kr