[라이프] 설 앞두고 스미싱 기승…피해 막으려면 '사이버캅' 기억하자

민족 대명절인 설이 열흘 앞으로 다가왔습니다. 명절을 앞두고 가족과 친지, 소중한 사람들에게 보낼 선물을 준비하신 분도 많을 텐데요. 설 명절 전후로 택배 물량이 늘면서 스미싱이 기승을 부리고 있습니다. 또 올해는 올림픽 기간과 설 연휴가 겹치면서 평창 올림픽 티켓 판매를 가장한 인터넷 사기도 발생하고 있습니다.

오늘 SBS '라이프'에서는 올해 어떤 유형의 스미싱과 인터넷 사기가 급증하고 있는지 살펴보고 예방법도 함께 소개해 드립니다.

■ "미수령 택배가 있습니다"…링크 눌렀더니 악성코드 감염

스미싱이란 문자메시지(SMS)와 피싱(phishing·개인 정보를 빼내는 해킹)의 합성어로 스마트폰의 문자메시지를 이용한 휴대폰 해킹을 의미합니다. 메시지의 URL을 누르면 악성코드가 설치돼 소액결제가 이뤄지거나 휴대전화에 저장된 연락처, 사진, 공인인증서 등 개인정보와 금융정보가 유출됩니다.
지난 4일, 과학기술정보통신부에 따르면 2016년 12월부터 지난해 1월 18일까지 스미싱 문자가 하루 평균 3,500건씩 적발됐습니다. 택배 미수령이나 회송, 반송 등 택배사를 사칭한 스미싱 비중이 58.8%로 가장 많았고 지인 사칭(20.5%), 호기심 유발(17.2%), 공공기관 사칭(3.6%)이 그 뒤를 이었습니다.
택배사 사칭 (58.8%) / 지인 사칭 (20.5%) / 호기심 유발 (17.2%) / 공공기관 사칭 (3.6%) 출처: 과학기술정보통신부 //" data-captionyn="N" id="i201145097" src="https://static.sbsdlab.co.kr/image/thumb_default.png" class="lazy" data-src="//img.sbs.co.kr/newimg/news/20180206/201145097_1280.jpg" style="display:block; margin:20px auto">택배와 관련된 스미싱은 그나마 알려진 수법이지만 명절 안부 인사, 선물 교환권 제공, 상품권 저가 판매, 유명 업체 이벤트 등을 앞세운 문자메시지는 전형적인 스미싱과 달라 속아 넘어가기 쉽습니다.

■ KTX 승차권, 평창 올림픽 티켓 있어요! 인터넷 거래도 조심해야...

고향에 내려갈 KTX 승차권이나 평창 올림픽 티켓을 구하지 못한 사람들을 노리는 인터넷 사기도 등장했습니다. 30대 직장인 A 씨는 평창 올림픽 아이스하키 한일전 티켓을 구한다는 글을 중고거래 사이트에 글을 올렸습니다. 글을 올린 지 5분도 지나지 않아 표를 팔겠다는 사람들이 나타났습니다.
이들은 자신을 올림픽유치위원회 가족, 스포츠 협회 관계자, 방송국 기자 등으로 소개하며 접근했습니다. A 씨는 이 중 한 사람에게 돈을 입금했으나 표를 보내주겠다던 사람은 연락이 끊겼습니다. 실제로 사기 피해 정보공유 사이트 '더치트'에는 평창 올림픽 티켓 사기 피해 사례가 올라와 있습니다.

명절 전후로 급증하는 인터넷 사기는 통계에서도 드러납니다. 경기남부지방경찰청에 따르면 지난해 경기 남부지역에서 발생한 사이버범죄 총 2만 5639건 중 인터넷 사기가 1만 8054건으로 70.4%를 차지했습니다. 피해 유형으로는 상품권 사기가 제일 많았고 콘서트 티켓, 열차 승차권 사기가 그 뒤를 이었습니다.
■ '혹시 사기면 어쩌지'…걱정될 땐 '사이버캅', '더치트'로 피해 예방

설을 앞두고 유행하는 스미싱이나 인터넷 사기를 예방하려면 어떻게 해야 할까요? 우선 출처가 확인되지 않은 문자메시지의 URL은 누르지 않는 것이 최선입니다. 휴대전화의 보안 설정을 강화해 개인정보를 빼 가는 악성코드가 설치되지 않도록 하고 사전에 소액결제 기능을 차단하는 것도 방법입니다.

인터넷을 통해 이뤄지는 스미싱이나 거래 사기는 짧은 시간 안에 큰 피해로 이어질 수 있고 가해자 추적도 쉽지 않습니다. 때문에 의심스러운 문자를 받았거나 인터넷상에서 알게 된 사람과 거래를 앞두고 있다면 '사이버캅'이나 '더치트'를 통해 확인해 보는 것도 방법입니다.

스미싱 범죄에 사용되는 URL은 경찰청에서 만든 '사이버캅' 애플리케이션에서 확인할 수 있습니다. 또 사기 피해 정보공유 사이트 '더치트(thecheat.co.kr)'는 등록된 피해 사례를 기반으로 사기 전력이 있는 인물의 이름이나 연락처, 계좌번호를 모아 제공하고 있기 때문에, 여기서 꼼꼼히 조회해 보면 인터넷 사기 피해 예방에 도움이 됩니다.
이미 스미싱 의심 문자를 수신했거나 스마트폰이 악성코드에 감염됐다면 정부민원안내콜센터 110이나 한국인터넷진흥원 개인정보침해신고센터 118로 전화해 상담을 받을 수 있습니다. 인터넷 사기를 당했다면 경찰청 사이버안전국 홈페이지나 경찰 민원 콜센터 182를 통해 신고와 상담이 가능합니다.

(기획·구성: 송욱, 장아람 / 디자인: 임수연)