▲ 결제를 유도하는 스미싱 문자

  금년에는 유독 스미싱으로 인한 피해가 많이 발생했다.
 
  경찰은 범죄발생 즉시 주무부처 등 유관 기관과의 협력을 통한 주의보 발령 및 예방수칙을 제공해왔다고 밝혔다.

  ※ ’13. 10월까지 스미싱 총 피해건수 28,469건, 피해액 54억원 상당(접수 현황)

  그러나, 스미싱의 원인인 악성코드가 계속 진화하면서 신·변종 수법에 의한 피해가 지속되고 있다. 이에 경찰은 국민 여러분께 ‘예방수칙’으로 제시한 내용들은 최대한 준수하여 피해를 방지하라는 당부를 전했다.
 

※ 보안프로그램은 미리 수집한 악성코드 데이터를 기반으로 업데이트되므로, 기존 보안프로그램을 우회하는 새로운 악성코드는 막기 어려움
 

<스미싱 예방수칙>
 
① (링크 클릭주의) 출처가 미확인 문자메시지의 링크주소(숫자열 포함) 클릭주의
   * 지인에게서 온 문자도 인터넷주소가 포함된 경우 클릭 前 확인
② (스마트폰 보안설정 강화) 알 수 없는 출처의 앱 설치 제한
   * 설정방법 : 환경설정 > 보안 > 디바이스 관리 > ‘알 수 없는 출처’에 V체크 해제
③ (백신프로그램 설치) 업데이트 및 실시간 감시상태 유지
    * (스미싱 방지앱 설치) 이통사․보안업체 제공
④ (소액결제 차단·제한) 자신의 스마트폰으로 114를 눌러 상담원과 연결
⑤ (금융정보 입력제한) 보안승급 명목으로 요구하는 보안카드번호 입력 금지
    * 스마트폰 등 정보저장장치에 보안카드 사진․비밀번호 등 저장 금지
⑥ (전자금융사기 예방서비스 가입) 공인인증서 PC지정 등(금융위 주관)
 
<알기 쉬운 예방수칙>

① 링크주소 안전성 확인 후 클릭   
② 스마트폰 보안설정 강화
③ 백신프로그램 설치
 
<스미싱의 진화 유형>
 
1. 스미싱 문자내용 변화(주요 사례)

    ① 무료·할인쿠폰(공짜심리, ’12. 12月) → ② 복지로(정부정책, ’13. 2月) → ④ 모바일 돌잔치·청첩장(경조사문화, 5·8月) → ⑤ 국정원 내란음모 소환서 발부(불안감) → ⑥ 경찰 출석요구서(공공기관 사칭) → ⑦ 독도는 우리땅(애국심 이용) → ⑧ 교통범칙금 조회(공공기관 사칭) → ⑨ 건강보험공단 무료 암검진(복지정책 도용, 이상 10月)→ ⑩ 카드대금 조회(편의성, 11월) 등

 2. 스마트폰 링크 주소(문자메시지에 포함된 인터넷 주소)의 변천

    ① 포털社 단축URL(http://goo.gl/, http://me2.do/) → ② 무료 도메인사이트(http://oa.to/, http://co1.kr/) → ③ 확장URL(**.kr, **.net, **.com)

  ※ 최근에는 우리에게 친숙한 인터넷주소(위 ③번)가 주로 이용, 클릭 유도

3. 스미싱 문자 내 수신자(피해자)의 개인정보 표기
  예) ‘OOO씨 이번 주 결혼식 꼭 오셔서 축하해주세요.
        모바일 간단보기 XXX.XXXXX.com/xjpp.apk’

  이는 문자에 명시된 이름이 수신자 성명과 정확히 일치, 지인이 발송한 것으로 착각하게 해, 클릭하도록 유도한다.
 
<신·변종 수법으로 악성코드(스미싱 주요수단) 진화>

  최근에는 ‘휴대전화 소액결제 유도’가 아닌 ‘가짜 앱’ 설치를 통한 개인․금융정보를 탈취하고 그 정보를 이용한 피해자 예금 인출방식으로 스미싱이 진화하고 있다.
 
 ※ 진화된 ‘스미싱’의 수법 단계

① 스미싱 문자메시지 (인터넷주소 클릭)
② 가짜 앱 설치
③ 개인․금융정보 탈취 (보안카드번호 입력 요구)

  한편, 피해자 스마트폰을 악성코드에 감염시켜 전화 수신이 안 되도록 한 후 모바일메신저로 지인들에게 피해자를 가장하여 돈을 송금해달라고 속이는 사례가 발생하는 등 다양한 유형의 수법들이 결합하여 피해가 발생하고 있으므로 돈을 보낼 때에는 상대방을 반드시 확인하는 절차가 필요하다.

  특히, 연말에는 ‘연말정산 환급금 신청’, ‘무료 쿠폰 이벤트’, ‘가전 판촉행사’, ‘모바일 연하장’, ‘택배조회’, ‘간편 기부행사’ 등을 내용으로 하는 스미싱이 증가할 것으로 보이인다며, 경찰청은 예방수칙 준수를 당부했다.

  경찰은 앞으로도 국민의 눈높이에 맞는 유익한 범죄예방 정보를 제공하기 위한 정부 3.0의 가치를 공유하며 범죄조직 척결을 위해 금융위원회․미래창조과학부 등 기관간 협력을 확대하겠다고 전했다.