"엄마 액정 깨졌어, 서비스센터 맡겼는데 이 번호로 문자 줘."
어느 날 갑자기 가족의 이름으로 날아온 문자 한 통에 놀라 포함된 인터넷 링크(URL)를 무심코 누르는 사례가 끊이지 않고 있습니다. 이는 전형적인 자녀 및 가족 사칭 스미싱 수법으로, 링크를 누르는 순간 스마트폰에 악성 앱이 깔리거나 원격제어 권한이 넘어가 거액의 금융 피해로 이어질 수 있습니다.
만약 이미 링크를 클릭했거나 악성 앱이 설치된 것으로 의심된다면 당황하지 않고 '골든타임' 안에 아래 단계들을 빠르게 실행해야 합니다.
1. 링크 클릭 직후 피해를 최소화하는 골든타임 5분 조치
스미싱 링크를 누른 직후 가장 먼저 해야 할 일은 스마트폰과 외부 네트워크의 연결을 완전히 끊어내는 것입니다. 악성 앱이 기기에 설치되더라도 외부 서버로 내 개인정보나 금융 정보를 전송하지 못하도록 차단해야 하기 때문입니다.
비행기 모드 전환으로 데이터 및 Wi-Fi 즉시 차단하기
링크를 눌렀다면 즉시 스마트폰 화면을 내려 '비행기 탑승 모드'를 활성화하세요. 비행기 모드를 켜면 LTE, 5G, Wi-Fi는 물론 블루투스 연결까지 모두 차단됩니다.
이 조치만으로도 해커의 원격제어 명령을 끊고 기기 내 정보가 외부로 유출되는 것을 일시적으로 막을 수 있습니다. 유심(SIM) 카드를 물리적으로 뽑아두는 것도 확실한 차단 방법 중 하나입니다.
'시티즌코난' 앱을 활용한 악성앱 탐지 및 삭제
네트워크를 차단한 후에는 기기 안에 숨어있는 악성코드나 원격제어 앱을 찾아 삭제해야 합니다. 경찰청과 대학 연구진이 공동 개발한 '시티즌코난' 앱은 스미싱에 사용되는 악성 앱을 가장 정확하게 탐지합니다.
안드로이드 스마트폰의 경우 정식 구글 플레이스토어를 통해 시티즌코난을 설치한 뒤 전체 검사를 진행하세요. 만약 이미 원격제어가 진행되어 화면 조작이 불가능하다면 스마트폰 전원을 즉시 끄고 서비스센터를 방문해야 합니다.
2. 2차 금융 피해 및 명의도용 원천 차단하기
스미싱 범죄의 최종 목적은 피해자 명의로 신규 대출을 받거나 계좌의 돈을 훔쳐가는 것입니다. 따라서 기기 조치와 함께 전 금융권 계좌와 명의도용 가능성을 한 번에 막아두어야 합니다.
금융결제원 '어카운트인포'로 전 금융권 계좌 일괄 지급정지
해커가 내 계좌에서 돈을 빼가지 못하도록 '계좌정보통합관리서비스(어카운트인포)'의 [내가드림 지급정지] 서비스를 이용하세요. 이 서비스는 본인 명의의 모든 은행 및 금융권 계좌 출금을 한 번에 차단해 줍니다.
인터넷이나 모바일 앱 접근이 어렵다면 경찰청(112)이나 금융감독원 불법사기피해 신고센터(1332)로 전화해 계좌 지급정지를 요청할 수 있습니다.
'엠세이퍼' 및 '여신거래 안심차단'으로 신규 대출 막기
스미싱 범죄자는 탈취한 신분증 정보로 알뜰폰을 개설하거나 신규 대출을 실행합니다. 이를 막기 위해 한국정보통신진흥협회의 '엠세이퍼(M-Safer)'에 접속하여 명의도용 방지서비스(신규 개설 차단)를 신청해야 합니다.
또한 거래 중인 은행 앱이나 영업점을 통해 '여신거래 안심차단'을 등록하면 내 명의로 신용대출이나 카드 발급이 진행되는 것을 사전에 전면 차단할 수 있습니다.
3. 부모님 스마트폰에 미리 설정해 두어야 할 보안 옵션
스미싱 피해는 예방이 무엇보다 중요하며, 특히 문자에 취약한 부모님의 스마트폰에는 사전 보안 설정이 필수적입니다. 몇 가지 설정만 바꿔두어도 사기 피해의 90% 이상을 사전에 예방할 수 있습니다.
출처를 알 수 없는 앱 설치 제한 설정
스마트폰 설정에서 '알 수 없는 출처의 앱 설치' 항목을 반드시 비활성화해 두세요. 구글 플레이스토어나 원스토어 등 정식 마켓이 아닌 문자 메시지 링크를 통해 다운로드되는 파일(APK)의 설치가 자동으로 차단됩니다.
삼성 갤럭시 스마트폰을 사용 중이라면 [설정] - [보안 및 개인정보 보호] - [보안 위험 자동 차단] 기능을 '켜짐'으로 설정하는 것이 가장 쉽고 확실한 방법입니다.
소액결제 한도 축소 및 자녀 확인 습관화
통신사 고객센터 앱이나 전화 이용을 통해 휴대폰 소액결제 한도를 최소 금액으로 낮추거나 아예 차단해 두는 것이 안전합니다. 소액결제 인증번호 탈취를 통한 결제 사기를 막을 수 있습니다.
무엇보다 가족을 사칭하며 급하게 돈이나 신분증 사진, 문자가 온 경우 당사자에게 직접 전화로 확인하기 전까지는 절대 응하지 않도록 부모님께 안내해 드려야 합니다.
스미싱 사기는 초동 대처 속도가 피해 규모를 결정합니다. 주변 부모님과 가족들에게 이 글의 대처 요령을 미리 공유하여 혹시 모를 금융 피해를 함께 예방해 보세요.
자주 묻는 질문
Q1. 스미싱 링크를 누르기만 하고 파일 다운로드는 안 했는데 괜찮을까요?
A1. 단순 링크 접속만으로는 악성 앱이 바로 설치되지 않는 경우도 있습니다. 하지만 접속 과정에서 개인정보나 인증번호를 입력했거나 화면이 자동으로 넘어갔다면 위험할 수 있으므로 즉시 비행기 모드를 켜고 시티즌코난 앱으로 악성코드 검사를 진행하는 것이 안전합니다.
Q2. 부모님이 신분증 사진을 문자로 전송하셨는데 어떻게 해야 하나요?
A1. 신분증이 유출되었다면 즉시 파인(FINE) 금융소비자 포털 사이트에서 '개인정보시판군자' 등록을 진행하셔야 합니다. 등록 즉시 전 금융권에 유출 사실이 공유되어 신규 대출이나 카드 발급이 제한되며, 가까운 주민센터나 정부24를 통해 신분증 재발급을 신청해야 합니다.
Q3. 아이폰도 "엄마 액정 깨졌어" 스미싱 문자 링크를 누르면 위험한가요?
A3. 아이폰(iOS)은 운영체제 특성상 외부 파일(APK) 설치를 통한 악성 앱 감염 위험은 안드로이드보다 상대적으로 낮습니다. 하지만 링크를 통해 들어간 피싱 사이트에서 주민등록번호, 계좌번호, 비밀번호 등을 직접 입력했다면 정보가 유출되어 동일한 피해를 입을 수 있으니 관련 금융권 지급정지 조치를 취해야 합니다.
0 댓글