Skip to main content
앞서 피싱에 대해 다룬 적이 있습니다. 개인 정보를 넘겨주거나 감염된 첨부 파일을 열도록 속이는 이메일을 받는 경우 말입니다. 오늘은 피싱의 동생 격인 스미싱에 대해 알아보겠습니다. 스미싱은 바로 우리 눈앞에서 점점 더 커지고 있는 위협입니다!

스미싱이란 무엇인가요?

스미싱이라는 이름은 “피싱”과 “SMS 문자 메시지”라는 단어를 합친 것입니다. 즉, 문자 메시지를 통한 피싱을 의미합니다. 단순하지만 매우 효과적인데, 그 이유는 무엇일까요? 최근 통계에 따르면 피싱에 관해서는 사용자들이 점점 더 신중해지고 있습니다. 사이버 범죄자들이 스팸을 매우 진짜처럼 보이도록 만드는 데 시간과 노력을 들이고 있지만, 사용자들은 위험을 인식하고 받은 편지함의 이메일을 열 때 점점 더 주의를 기울이고 있습니다. 그러나 문자 메시지의 경우는 상황이 매우 다릅니다. 우리는 스마트폰과 유난히 밀접한 관계를 맺고 있기 때문입니다. 스마트폰을 워낙 많이 사용하다 보니 거의 몸의 일부처럼 여겨집니다. 우리는 이동 중에도 문자 메시지를 읽고, 평균적으로 그 중 98%에 답장합니다! 내용을 보지도 않고 삭제하기로 악명 높은 이메일과는 엄청난 차이입니다(ㅋㅋ)!

문자 메시지가 이메일보다 더 신뢰할 수 있을까요?

사기범들은 이러한 믿음을 이용하는 데 능숙합니다. 모바일 기기에서 발생하는 전체 피싱 공격의 약 87%가 메시징, 게임, 소셜 미디어 앱을 이용합니다. 사이버 범죄자들은 문자 메시지로 우리를 유인하여 개인 정보를 훔치거나, 스마트폰을 감염시켜 정보에 접근하려 합니다. 이에 성공하면 금전, 정보 또는 신원을 손쉽게 탈취할 수 있습니다. 또한 업무 관련 용도로 스마트폰을 사용하는 경우, 스미싱 공격자는 업무용 계정이나 정보에도 접근할 수 있습니다. 이는 더 큰 문제로 이어집니다.

스미싱의 유형

다음은 스미싱의 몇 가지 예시입니다.
  • 정상적인 메시지라고 믿게 하려고 생년월일, 주민등록번호, 계좌번호 등 본인의 개인 정보를 담아 보내는 요청하지 않은 답장
  • 개인 정보를 입력하도록 요구하는 웹사이트로 연결되는 링크. 이러한 문자 메시지에는 입력하지 않으면 특정 서비스에 대한 요금이 청구된다는 내용이 포함된 경우가 매우 많습니다.
  • 앱을 다운로드하도록 유도하는 링크(대개 악성 코드입니다)
  • 도움이 필요한 자선 단체나 해외 기관에 돈을 송금해 달라는, 그것도 최대한 빨리 해달라는 메시지 [어이없음]
하지만 현재까지 가장 수익성이 높은 스미싱 유형은 은행 스미싱입니다. 이는 보통 (은행이라고 주장하는 곳에서 보낸) 문자 알림 형태로, 계좌에서 큰 금액이 이체되었으니 가짜 이체를 차단하려면 특정 번호로 전화하라는 내용입니다. 전화를 걸면 개인 정보와 금융 정보를 확인하라고 요구하며, 그 후에는 전화를 끊기도 전에 돈이 사라져 버립니다!

스미싱으로부터 스스로를 보호하는 방법

스미싱 피해를 피하기 위해 상식적으로 할 수 있는 몇 가지 방법이 있습니다.
  • 모르는 사람이 보낸 문자 메시지에는 절대 답장하지 마십시오.
  • 5000과 같이 일반적인 전화번호처럼 보이지 않는 번호로 온 문자 메시지에는 절대 답장하지 마십시오. 이는 문자 메시지가 아니라 휴대폰으로 전송된 이메일이라는 가장 확실한 신호입니다.
  • 문자 메시지로 받은 링크를 클릭하지 마십시오. 신뢰할 수 있는 발신자가 보낸 것이라면 실제로 본인에게 보낸 것이 맞는지 확인하십시오.
  • 긴급한 특가 제안에 현혹되지 마십시오. 이는 항상 해킹 시도입니다!
  • 계좌번호나 ATM 카드 비밀번호와 같은 개인 정보는 문자 메시지로 절대 제공하지 마십시오. 은행에서 이러한 요청을 받았다면 은행 웹사이트에 나와 있는 전화번호를 이용하여 즉시 신고하십시오.
  • 신용카드 정보를 스마트폰에 저장하지 마십시오.