파일 열면 휴대폰 인증 등 먹통 일부선 자동 소액결제로 피해 경찰 “결제액 제한 · 백신 설치를”

직장인 심모(28ㆍ여) 씨는 최근 ‘데이터 사용 초과 요금 청구서 확인’이라는 문구와 인터넷 주소(URL)가 달린 문자를 받았다. 심 씨는 월말이라 데이터 사용량을 초과한 줄 알고 요금이 많이 나올까 걱정돼 무심코 주소를 클릭했다. 그런데 아무것도 열리지 않았다. 문자가 온 번호로 전화도 걸어봤지만 받지 않았다.

이상하다는 생각이 들었지만 그러려니 하고 넘어갔는데 문제는 그때부터였다. 문자가 하나도 오지 않고 휴대폰 인증도 사용할 수 없었다. 앱도 실행이 잘 안돼 휴대폰이 먹통이 됐다.

휴대폰에 뭔가 문제가 생긴 것을 깨달은 심 씨는 통신사에 전화를 걸었고 자신이 받은 문자가 ‘스미싱(smishingㆍ문자메시지를 이용한 휴대폰 해킹)’이었다는 얘기를 들었다.

최근 이 같은 내용이나 ‘[법원] 등기 발송하였으나 전달불가(부재중) 하였습니다’ ‘[○○경찰서] ○○○님 사건번호(13-XXXXX) 관련 출석요구서 발부/내용확인’ 등의 스미싱이 기승을 부리고 있다. 돈이나 법과 관련된 내용으로 궁금증과 걱정을 자아내 주소를 클릭하게 만드는 교묘한 수법이다.

하지만 클릭하는 순간 휴대폰에 악성코드가 설치돼 개인정보가 피해자의 휴대폰으로 전송되지 않고 범죄에 이용된 서버로 빠져나가게 된다. 백신 프로그램을 설치해 악성코드를 치료하는 방법이 있지만 악성코드가 다 발견되지 않거나 발견이 돼도 치료되지 않는 경우도 있어 최악의 경우 휴대폰을 초기화(포맷)해야 한다.

경찰 관계자는 “소액결제 서비스를 원천 차단하거나 결제 금액을 제한하고 백신 프로그램을 설치해 악성코드 감염을 예방해야 한다”고 당부했다.

한편 친구가 보낸 파일이라는 생각에 안심하고 URL이 달린 문자를 다운받았다가 소액결제 피해를 입고, 전화번호가 저장돼 있던 지인들에게도 동일한 스미싱 문자를 전송해 피해를 입히는 사례도 있다.

이 수법은 다단계 문자전송 방식의 스미싱 사기로 피해정보가 알려지거나 공유되기도 전에 빠르게 전파된다는 특징이 있다.

또 많게는 수십만원까지 결제가 되고, 나중에 요금이 청구되기 때문에 자신이 피해를 봤는지 모르는 경우도 발생해 피해가 도미노식으로 퍼지고 있다. 특히 최근 가을철 결혼시즌이 다가오면서 모바일 청첩장 등에 이 같은 다단계 문자전송 방식의 스미싱 수법이 적용되기도 한다. ‘아는 번호’로 스미싱 사기 문자가 전송된다는 함정에 누구나 쉽게 빠지고 있는 것이다.

경찰 관계자는 “휴대전화 문자 메시지에 포함된 링크는 스미싱 사기일 가능성이 높기 때문에 지인이 보낸 문자라 해도 함부로 열어보거나 내려받으면 안된다”고 말했다.

황유진·김현경 기자/


pink@heraldcorp.com