날로 진화하는 문자 사기(스미싱)는 단순히 불특정 다수를 향한 협박성 메시지에서 벗어나, 정교하게 개인정보를 수집하는 형태로 발전했습니다. 문자 사기 조직의 수법은 피해자의 경계심을 무너뜨리는 데 초점이 맞춰져 있습니다. 공공기관이나 금융기관, 지인의 이름을 교묘하게 사칭하여 접근하기 때문에 각별한 주의가 필요합니다.
최근 문자 사기 조직은 지인 사칭, 모바일 청첩장, 택배 확인 등 일상적인 내용을 미끼로 악성 앱 설치를 유도합니다. 피해를 막기 위해서는 출처가 불분명한 인터넷 주소를 절대 누르지 않고, 스마트폰 보안 설정을 강화해야 합니다.
1. 최근 문자 사기 조직의 주요 수법과 유형
초창기의 스미싱이 단순한 소액결제 유도였다면, 최근의 문자 사기 조직은 피해자의 스마트폰을 원격으로 제어하는 악성 앱(APK) 설치를 최우선 목표로 삼습니다. 대표적으로 모바일 청첩장, 돌잔치 안내장, 부고 알림 등이 있으며, 최근에는 건강검진 결과 통보나 교통위반 과태료 부과 내역을 사칭하는 경우가 많습니다.
또한 가족을 사칭하여 휴대전화가 고장 났으니 인증번호를 보내달라는 수법도 여전히 기승을 부립니다. 이들은 실제 존재하는 지인의 카카오톡 프로필을 도용하거나, 공공기관의 실제 고객센터 번호를 발신번호로 조작하는 기술을 사용합니다.
2. 사기 문자에 포함된 링크를 누를 경우 발생하는 일
문자에 포함된 인터넷 주소를 클릭하는 순간, 스마트폰에는 정교하게 위장된 가짜 웹사이트가 나타납니다. 이 사이트는 실제 은행이나 택배사 앱과 구분이 어려울 정도로 흡사하게 만들어져 있습니다.
여기서 이름, 주민등록번호, 계좌번호, 인증번호 등을 입력하는 즉시 문자 사기 조직의 서버로 정보가 넘어갑니다. 또한 악성 앱이 다운로드되어 설치되면, 스마트폰에 저장된 연락처, 사진, 공인인증서뿐만 아니라 통화 내역까지 실시간으로 탈취당하게 됩니다.
이 상태에서는 금융기관에 전화해도 사기꾼들이 전화를 가로채어 정상적인 상담을 방해하므로 극도로 위험합니다.
3. 스마트폰 필수 보안 설정으로 피해 차단하기
문자 사기 조직의 접근을 원천적으로 차단하기 위해서는 스마트폰의 기본 보안 설정을 점검하는 것이 첫걸음입니다. 안드로이드와 아이폰 모두 설정 메뉴에서 '출처를 알 수 없는 앱 설치 금지'를 반드시 활성화해야 합니다.
구글 플레이스토어나 애플 앱스토어가 아닌 경로로 다운로드된 파일은 아예 설치되지 않도록 차단하는 기능입니다. 또한 이동통신사 고객센터를 통해 소액결제 한도를 아예 차단하거나 최소화하는 설정을 적용하는 것이 좋습니다.
스마트폰 운영체제와 백신 앱을 항상 최신 버전으로 업데이트하여 보안 취약점을 보완해야 합니다.
4. 의심스러운 문자를 받았을 때의 대처 요령
조금이라도 미심쩍은 문자를 받았다면 절대로 링크를 터치하거나 첨부된 파일을 열어보지 않는 것이 상책입니다. 만약 실수로 링크를 눌렀다면 즉시 스마트폰을 비행기 모드로 전환하여 외부 통신을 차단해야 합니다.
그 후 모바일 백신 앱을 실행해 악성코드를 검사하고, 이미 악성 앱이 설치되었다면 스마트폰을 공장 초기화해야 안전합니다. 금융사고가 발생했거나 개인정보가 유출되었다면 즉시 경찰청(112)이나 금융감독원(1332), 그리고 해당 금융기관에 연락하여 계좌 지급정지를 요청하는 조치를 취하는 것이 현명합니다.