스미싱 알고 대응하자

 

스미싱 알고 대응하자

□ 스미싱 정의

문자메시지(SMS)와 피싱(phishing)의 합성어로, 인터넷 접속이 가능한 스마트폰의 문자메시지를 이용한 휴대폰 해킹을 뜻한다. 해커가 보낸 메시지의 웹사이트 주소를 클릭하면 악성코드가 깔리게 되고, 해커는 이를 통해 피해자의 스마트폰을 원격 조종하게 된다.

□ 스미싱 패턴

      ○ 할인 쿠폰을 증정하는 것처럼 속여 링크를 포함한 내용의 문자 메세지를 전송하여 문자를 받은 사람이 해당 링크를 통해 특정 사이트에 접속 또는 애플리케이션을 실행하여 소액결재처리

      ○ 유명한 게임의 캐시아이템을 무료로 증정한다는 문자를 보고 회원가입을 했다가 소액결제처리

      ○ 휴대폰으로 소액결재가 되었으니 확인하라는 문자를 받은 사람이 전화를 걸어 취소요청을 하면 취소용 승인번호를 알려달라고 하며, 그 승인번호로 소액결제처리

□ 스미싱 피해 사례

2013.8월 유행한 모바일 돌잔치 초대장과 모바일 청첩장 스미싱이 전국적으로 퍼져나가서 방송매체 등을 시끄럽게 한 사건이 있었습니다.

세무서에서 현금영수증을 발급받으라는 문자메세지에 링크가 첨부돼 클릭하였더니 26만원 소액결제 피해가 발생하였으며, 영어학습 사이트 오픈이벤트로 무료 이용권을 준다는 문자메세지를 클릭하니 매달 1만9800원이 결제되기도 했으며, 법원에서 소송건으로 출석요구를 확인토록 링크가 첨부된 문자메세지를 수신한 사례 등이 있었다.

또한, 사이버테러대응센터에 따르면, 피해자 스마트폰을 악성코드에 감염시켜 전화수신이 안되도록 한 후 카카오톡으로 지인들에게 피해자를 가장해 돈을 송금해달라고 속이는 사례가 발생하고 있다.

돈을 보내달라는 경위를 물어보려고 전화를 해도 악성코드에 감염된 피해자의 스마트폰이 전화수신이 안돼 연결이 되지 않자 큰일이 생겼다고 섣불리 판단하고 돈을 송금한 것이다.

이와 같은 스미싱에는 문자메세지에 링크된 주소를 클릭하도록 유도하기 위해 추석선물 도착, 모바일 돌잔치 및 청첩장 도착, 법원 출석요구서 도착, 우체국 등기확인, 경품당첨, 세무서 현금영수증 발급방법 확인 등 다양한 수법이 동원되는 것으로 나타났다. 당연히 사칭한 것이지만, 인지도가 있는 곳에서 보낸 문자이기 때문에 어느 정도 믿고 그대로 따라하게 되었다가 큰 피해를 당하게 되는 샘이다. 어떤기관도 전화상으로 승인번호를 요구하지 않습니다. 만약 승인번호를 요구한다면 스미싱 수법이기 때문에 절대 알려주지 않도록 하여야 합니다.

goo.gl, tinyurl.com, bit.ly 등의 주소가 들어있다면 무조건 의심하셔야 합니다. 이 주소들은 실제주소를 줄여주는 방식으로 배정받은 주소이며, 악성코드를 내포하고 있는 것입니다.

 

□ 스미싱 피해 구제책

1. 114로 전화하여 소액결제 내용 확인

2. 경찰청(112)에 신고

   3. 스미싱 피해 확인서(사건사고 사실확인원) 발급 요청

   4. 발급 받은 스미싱 피해 확인서를 이동통신사, 게임사, 결제대행사 등 관련 사업자에게 제출

   5. 결제 청구를 보류, 취소하거나 이미 결제된 피해액 보상

   ※ 110정부민원안내콜센터에 전화를 걸어 도움을 청할 수 도 있음

 

□ 스미싱 피해 예방법

     1. 각 통신사 고객센터에 전화하거나 홈페이지를 이용하여 소액결제를 원천 차단, 결제금액 제한

 

      [통신사 고객센터를 통한 소액결재 차단방법]

1. SKT : 114전화 -> SKT 고객센터 연결 -> 3번 눌러 상담원 연결 -> 소액결제 모두 차단

    2. KT : 100 전화 -> 5번 -> 1번 -> 고객센터 연결 -> 상담원 연결 -> 오프라인결재, 무선결제, 청구대행, 본인인증차단 신청

    3. LGT : 114 전화 -> LGU+고객센터 연결 -> 0번 눌러 상담원 연결 -> 자동결제, 인증 결제 모두 차단

 

2. 스마트폰용 백신 프로그램 설치후 주기적 업데이트로 악성코드 차단

3. 확인되지 않은 앱(APP)이 함부로 설치되지 않도록 스마트폰 보안설정 강화

     4. "쿠폰", "상품권", "무료", '공짜" 등으로 스팸 문구를 미리 등록하여 내 스마트폰에 스미싱 문자가 전송되는 것을 사전 차단

     5. T스토어, 올레마켓, U+앱마켓, 네이버 앱스토어 등 공인된 오픈 마켓을 통해 App 설치

     6. 인터넷상에서 출처 불명의 apk, deb, ipa 파일을 다운받아 스마트폰에 설치하지 말 것