금융위, 정부부처·유관기관 직원 사칭한 스미싱 소비자 경보 주의 발령
◆…사진=클립아트코리아 제공
스미싱은 문자메시지(SMS)+피싱(Phishing)의 합성어로 악성앱 주소(url)이 포함된 휴대폰 문자(SMS)나 카카오톡 등 SNS 메시지를 대량 전송 후 이용자가 클릭하도록 유도해 개인정보 등을 탈취하는 수법을 말한다.
사기범들은 정부부처 직원의 지인을 사칭하며 출처가 의심스러운 url이 포함된 부고 문자(카카오톡 메시지)를 피해자에게 발송하고 피해자가 해당 url을 클릭하면 피싱사이트로 연결되면서 피해자의 휴대전화에 저장된 개인정보 및 정부부처 관계자를 포함한 지인의 연락처를 탈취한 것으로 드러났다.
사기범들은 탈취한 개인정보로 피해자가 근무중인 정부부처의 직원 등 지인에게 2차·3차 문자메시지를 송부해 개인정보 탈취를 반복하고 메신저피싱 등에 악용했다.
금융위는 소비자 행동 요령으로 ▲출처가 불분명한 모바일 부고장·청첩장 URL주소는 절대 클릭 금지 ▲보이스피싱 피해 발생시 신속히 지급정지 요청 등을 안내했다.
금융위는 사기범이 보낸 출처가 의심스러운 URL주소를 클릭할 경우 원격조종 악성앱이 설치되고 개인정보가 모두 유출돼 피해가 발생할 수 있으니 의심스러운 URL주소를 절대 클릭하지 않도록 당부했다.
또한 악성앱을 이미 설치했다면 ▲모바일 백신앱(최신 버전 업데이트)으로 검사후 삭제 ▲데이터 백업 후 휴대폰 초기화 ▲지인이나 휴대폰 서비스센터 등에 도움을 요청해야 한다고 부연했다.
금융위는 보이스피싱 피해 발생시 금융회사 콜센터 또는 금융감독원 콜센터에 전화해 해당 계좌 지급정지를 요청하고 피해구제를 신청해야 한다고 강조했다.
또 개인정보 유출시 추가 피해 예방을 위해 금감원 금융소비자 정보포털 '파인'의 '개인정보 노출자 사고예방 시스템'을 활용하고 '계좌정보 통합관리서비스'로 본인 모르게 개설된 계좌 또는 대출을 한눈에 확인할 수 있다고 안내했다.
금융위 관계자는 "본인 모르게 개통된 휴대폰을 조회하거나 추가 개통을 차단하기 위해서는 '명의도용 방지서비스'의 가입사실 현황조회 또는 가입제한 서비스 등을 이용할 수 있다"고 말했다.
◆…사기범이 정부부처 직원에게 발송한 스미싱 문자. 자료=금융위원회 제공
한편 이날 금융위 내부에서도 스미싱을 조심하라는 공지가 나왔다. 금융위는 이날 직원들에게 "현재 확실치는 않으나 금융위 연락처가 해킹된 것으로 추정된다"며 금융위 직원들과 업무 관계자들에게 출처 미상의 부친상, 모친상 등 스미싱 문자가 발송되고 있다는 내용의 안내문자를 보냈다.
이어 "스미싱 문자의 URL을 절대 클릭하지 말고 통화 등을 통해 진위 여부를 확인해 달라"고 당부했다.
