티스토리 뷰
목차
스미싱 SMishing
일반적으로 SMS 또는 MMS (Multimedia Messaging Service)를 통해 전송되는 문자 메시지를 이용합니다. 이러한 형태의 공격은 사람들이 휴대전화의 메시지 앱을 통해 받는 메시지를 더 신뢰하는 경향이 있기 때문에 효과적입니다. 스미싱은 피싱의 한 형태로, 문자 메시지를 통해 사용자의 개인정보를 빼내는 사기 행위를 말합니다. 사용자에게 피싱 사이트로 연결하도록 유인하거나, 악성 소프트웨어를 설치하도록 유도하며, 그 결과로 개인정보 유출, 금전적 피해 등을 초래할 수 있습니다.
최근 모바일 청첩장 스미싱으로 문제가 된 A 씨의 경우, 휴대전화로 전송된 모바일 청첩장을 누르는 순간 원격 제어 해킹 프로그램이 설치되었고, 그로 인해 A 씨의 휴대전화에 저장된 금융 인증서와 개인정보가 유출되었습니다. 이렇게 유출된 개인정보는 보험사와 은행의 대출을 받는 데 이용되었다고 합니다. A 씨는 자금이 인출되기 전에 휴대전화가 이상하다는 사실을 인지하고 경찰에 신고했지만, 피해를 막지 못했습니다. 이는 일반적으로 사건이 발생한 시점에서 이미 범죄자가 피해자의 개인정보와 금융 자금에 접근하여 행동을 취한 경우가 많기 때문에 경찰에 신고한 후에도 범죄자가 신속히 행동하면 피해를 막을 수 없는 경우가 많습니다.
스미싱 예방수칙
금융 감독원이 소개한 스미싱 예방 안전 대책에 대해서 알아보겠습니다.
- 문자 메시지 내 출처가 불분명한 URL 주소는 클릭하지 말고 바로 삭제하십시오. 의심스러운 링크를 클릭하여 개인 정보를 입력하거나, 악성 앱이 설치되지 않도록 주의해야 합니다.
- 문자 메시지 발신인을 반드시 확인하십시오. 알 수 없는 번호에서 온 메시지나 의심스러운 발신자로부터의 메시지는 신중하게 대처해야 합니다.신뢰할 수 있는 발신인인지 확인하는 것이 매우 중요합니다.
- 악성 앱을 설치한 경우, 모바일 백신 앱을 사용하여 검사하고 삭제하십시오. 그리고 데이터를 백업한 후 휴대폰을 초기화하여 악성 소프트웨어의 영향을 최소화해야 합니다.
- 자금 이체 등 피해가 발생하면 즉시 금융 회사나 금융감독원에 전화하여 지급 정지를 요청하고 피해 구제를 신청해야 합니다. 신속한 조치가 추가적인 피해를 방지할 수 있습니다.
- 휴대폰에는 개인 정보를 저장하지 말아야 합니다. 개인 정보를 저장하면 휴대폰이 도난당하거나 분실될 경우 개인 정보가 노출될 수 있으므로, 최소한의 정보만 저장하도록 합니다.
- 공개된 장소에서는 계좌 번호 등 개인 정보의 노출을 최소화해야 합니다. 다른 사람들이 계좌 번호를 엿들을 수 있으므로, 계좌 번호와 같은 민감한 정보를 다른 사람들 앞에서 공개하지 않도록 주의해야 합니다.
예방수칙을 숙지하고 실제로 적용하면 스미싱으로부터 보호할 수 있습니다. 하지만 계속해서 스미싱 기법이 발전하고 변화하기 때문에, 최신 정보와 피싱 사례에 대한 경각심을 유지하는 것이 중요합니다.
