미끼문자 유형, 피해예방법, 신고방법, 스팸신고앱

 

“죄송합니다. 해킹당해 스팸 문자가 발송됐습니다. 제발 누르지 말아주세요.”

<자료 경찰청>

직장인 안모(39)씨는 최근 이런 문자메시지를 휴대전화 주소록에 저장된 지인 400여 명에게 하나하나 보냈다. 안씨 휴대전화에서 ‘아버지가 돌아가셨습니다’라는 부고장 사칭 ‘미끼 문자’가 일괄 발송됐기 때문이다. 안씨는 “동료 직장인 이름으로 서울 유명 병원에 빈소가 있다는 부고 문자가 왔길래 의심 없이 링크를 눌렀다가 순식간에 악성 앱이 설치됐고 곧바로 해킹됐다”고 했다. 이후 안씨는 신용카드 사용을 정지하고 대출 계좌를 동결하는 등 조치를 취한 뒤 휴대전화를 아예 초기화했다.

 

지인이 보내는 부고장·청첩장 등을 사칭해 지인의 휴대전화를 해킹하는 악성 미끼 문자가 올해 24만건(올해 1~9월·전체 124만건) 적발됐다고 경찰청·과학기술정보통신부·한국인터넷진흥원(KISA)이 15일 밝혔다. 미끼 문자에 있는 링크를 누르면 악성 앱이 설치되고, 휴대전화 내 연락처, 통화 목록, 사진첩 등 모든 개인·금융 정보가 빠져나간다. 당장 돈이 빠져나가는 것은 아니지만, 이를 이용해 휴대전화 소액 결제나 은행 앱을 통한 계좌이체 등 피해가 발생한다.

이렇게 악성 앱에 감염된 폰을 ‘좀비 폰’이라고 부른다. 범죄자들은 이런 좀비 폰 주소록에 있는 지인들에게 대량의 미끼 문자를 유포한다. 모르는 번호가 아닌 평소에 알고 지내던 사람의 이름과 연락처가 부고장·청첩장에 적혀 있어 별다른 의심 없이 문자 속에 있는 링크를 눌렀다가 피해를 당한다. ‘어머니가 심장마비로 돌아가셨습니다’ ‘모바일 청첩장, 많이 와주세요’ 같은 식이다.

범죄자들은 단순 미끼 문자를 유포할 뿐 아니라, 아예 원격조종 기술을 통해 막역하다고 판단되는 지인에게 말을 걸어 직접 금전을 갈취하기도 한다. 30대 남성 A씨는 최근 친한 학교 선배 B씨에게 “거래처에 물품 대금을 보내는데 1일 이체한도를 초과해서 돈이 부족하다”며 “1000만원을 거래처에 보내주면 내일 바로 갚겠다”는 메시지를 받았다. 평소 선배 B씨의 말투 그대로여서 A씨는 1000만원을 입금했다.

그런데 다음 날 선배 B씨가 “누가 내 명의를 도용해 돈을 빌려달라고 다닌다니 조심하라”는 문자를 보냈다. 그제야 A씨는 사기 피해자가 됐다는 사실을 깨달았다. A씨는 “미끼 문자 범죄를 조심하라는 말을 많이 들었지만, 친하게 지내던 선배한테 메시지가 원래 나누던 대화창에서 오니 꼼짝없이 속았다”고 했다. KISA는 “범죄자들이 기존 대화 내용을 면밀하게 분석, 지인 사이에서만 알 수 있는 내용을 언급하면서 접근하기 때문에 의심하기가 어렵다”고 했다.

 

지인뿐 아니라 시민들의 일상생활과 밀접한 공공기관의 범칙금 부과 통지서를 사칭하는 유형도 있다. ‘쓰레기 분리 위반 대상으로 민원이 신고돼 안내 드린다’ 같은 문자다. ‘고객님 택배 배송 주소 불일치로 물품이 취소됐다’ 같은 택배 사칭형 피해도 상당수다.

정부는 이런 미끼 문자 사기를 예방하려면 V3·알약·모바일가드 등 모바일 백신 프로그램을 실행해 수시로 보안 상태를 점검할 필요가 있다고 권고한다. 출처를 알 수 없는 앱이 함부로 설치되지 않도록 스마트폰 보안 설정을 하고(보안 위험 자동 차단 활성화) 대화 상대방이 개인·금융 정보 또는 금전을 요구하거나 앱 설치를 요구하면 반드시 전화나 영상 통화 등으로 상대방을 정확히 확인하는 편이 좋다.

개인·금융 정보가 유출되지 않도록 스마트폰에 신분증 사진이나 계좌·비밀번호 등을 저장해두지 않아야 한다. 경찰청 관계자는 “초기 악성 앱은 정보를 탈취하는 기능 위주였으나 최근에는 휴대전화를 원격조종하는 기능까지 추가될 정도로 진화했다”며 “좀비 폰 상태로 남아 있으면 범인들이 언제든지 조종해 가족·지인에게까지 피해가 발생할 수 있으므로 휴대전화 보안 상태 점검을 생활화해야 한다”고 했다.

 

<조선일보 구아모 기자>

https://n.news.naver.com/mnews/article/023/0003864308?sid=001

부친상 문자 눌렀다가… 나도 지인도 다 털렸다

---

▶정책브리핑에서 '미끼문자'에 대해 더 자세히 알아보기

https://www.korea.kr/multi/visualNewsView.do?newsId=148929096

가정의 달 ‘미끼문자’로 인한 피해에 주의하세요!

 

 

▶개인정보유출이 의심된다면 '털린 내 정보 찾기 서비스'를 이용하면 개인정보 유출 여부 확인 가능.

 

털린 내 정보 찾기 서비스

 

인터넷상 불법 유통되는 개인정보(아이디, 패스워드)가 명의도용 보이스피싱 등 각종 범죄에 악용되고 있어, 다크웹 등 음성화 사이트에서 유통되고 있는 내 정보 유출확인을 통해 2차 피해를 방지하기 위한 서비스.

▶미끼문자 피해예방법
■출처가 불분명한 문자메시지의 URL 클릭 금지
■모바일 백신 앱을 설치하고 보안설정 강화
■정부/금융기관 메시지 안심마크가 없는 경우 주의
■서비스 적용기관(공공·금융기관 등)에서 RCS 문자메시지를 보내면, 이용자의 문자 메시지 수신화면에 ‘안심마크’를 함께 표시해주는 서비스 ※안드로이드 기준
■정부/금융기관은 휴대폰 번호를 이용하여 문자를 전송하지 않음

 

▶미끼문자 신고방법
휴대전화 스팸 간편신고 기능
불법스팸 간편신고 앱

<출처 대한민국 정책브리핑>