급증하는 스마트폰 피해사례! 스미싱, 나는 안전할까?

ㅣ스미싱ㅣ

다른 사람들과 식사를 할 때도, 빽빽한 만원 지하철 안에서도, 길을 걸어가면서도 우리와 함께 움직이는 것이 있다면 무엇일까요? 바로 스마트폰이죠!

지난 6월 미국 시장조사업체 스트래티지애널리틱스(SA)의 발표로는 대한민국의 인구대비 스마트폰 보급률이 세계 1위를 차지했다고 하는데요. 무려 67.6%라는 어마어마한 수치랍니다. 2위와의 격차도 10%가 넘는다고 하니 정말 놀라운 일이죠.

SNS, 게임, 인터넷, 은행거래, 심지어 쇼핑까지도! 못 하는 게 없는 신통한 녀석이지만, 그만큼 부작용도 많은 게 사실이죠. 개인정보 유출, 각종 신종사기 피해가 늘어만 가고 있어요. 알고도 당한다는 스마트폰 피해, 스미싱(Smishing)에 대해 소개해 보려고 합니다.

스미싱(Smishing)이란?

스미싱(Smishing)은 메시지(SMS)와 피싱(Phishing)의 합성어로 최근 유행하는 신종 휴대전화 소액결제 사기에요. 주로 햄버거, 치킨, 아이스크림 등 외식상품의 무료 쿠폰을 가장해 특정 URL이 포함된 문자메시지(SMS/LMS)를 불특정 다수에게 발송하는 방법이죠. 이를 무심코 클릭하는 순간 악성코드가 설치된답니다.

휴대전화 소액결제, 혹시 해보셨나요? 개인 정보와 인증 번호를 확인 후 통신사 고지서에 합산되어 청구되는 결제수단이죠. 스미싱(Smishing)의 경우 악성코드로 인해 인증번호 문자 메시지가 악성코드 제작자에게 전달되는데요. 모든 절차는 악성코드 제작자에게만 전달되므로, 소액결제 이후 스마트폰 주인이 고지서를 확인하기 전까지 피해 사실을 알기란 사실상 어려워요.

[출처: 아시아뉴스통신]

(http://www.anewsa.com/detail.php?number=526927&thread=09r03)

그렇다면 스미싱(Smishing) 피해를 막는 방법은?

① 소액결제 차단하거나 결제 한도 줄이기!

보통 소액결제 한도는 25-30만원인데요. 소액결제 한도를 줄인다면 그만큼 피해 크기도 줄일 수 있어요. 소액결제가 꼭 필요하지 않다면 아예 차단하는 것도 좋은 방법이죠. 각 통신사에 문의하시면 쉽게 처리할 수 있답니다.

② 메시지에 링크가 있다면 의심부터!

누구나 무료 쿠폰을 좋아하지만, 내게 올 메시지가 맞는지 다시 한 번 확인하고 확인된 메시지만 누르셔야 해요. 요새 스미싱(Smishing) 메시지는 '모바일 청첩장'을 가장해서 오는 변종 수법도 있다고 하니 조심하세요. 스미싱(Smishing) 메시지를 미리 차단할 수 있는 스팸 차단 애플리케이션을 이용하는 것도 추천해드려요.

[출처: 네이버 N 스토어]

☞ Android

- 누구세요(WHO ARE YOU) (개발: thegoodlight)

- 더콜 스팸 전화번호부 (개발: Lee Jungsup)

☞ IOS

- The Call for iPhone (개발: Young-woo Ko)

③ 내 스마트폰은 내가 지키기!

스마트폰은 컴퓨터처럼 백신 애플리케이션을 이용하여 주기적인 바이러스, 악성코드 검사가 가능하답니다. 바이러스, 악성코드 피해는 안드로이드 OS 스마트폰이 대부분인데요. 그러나 아래 소개해 드리는 애플리케이션 중 하나를 골라서 주기적으로 검사만 하셔도 소중한 개인정보 유출도 막고, 사기피해로부터 안전할 수 있어요. 모두 무료라는 점도 매력적이죠. 

[출처: 네이버 N 스토어]

☞ Android :

- AhnLab V3 Mobile Plus (개발: Ahnlab)

- 알약 안드로이드 (개발: 이스트소프트)

- 폰키퍼 (개발: 한국인터넷진흥원)

※ 참고 : 파밍(Pharming)

'파밍'이란 컴퓨터를 악성코드에 감염시킨 뒤 사용자의 은행 사이트 접속 시 가짜 은행 사이트에 접속되도록 하여 금융거래 정보를 빼내고, 예금을 인출하는 신종 금융사기수법으로, 올해 들어 관련 범죄가 급증하고 있다고 하네요.

현재까지는 컴퓨터 피해사례만 확인되지만, 추세를 볼 때 모바일로 범죄 확대 가능성이 매우 높으므로 예방이 필요하답니다. 이를 위해서는 컴퓨터로 금융거래 시 갑자기 오류가 뜨는 경우 올바르게 거래가 완료되었는지 확인한 후 공인인증서, 비밀번호를 즉시 바꿔줘야 해요. 주기적인 바이러스, 악성코드 검사도 필수랍니다.

스마트폰 보안 10계명 (안랩(Ahnlab)

01. PC로부터 스마트폰으로 파일을 전송 받을 경우 백신으로 악성코드 여부를 꼭 확인한다.

02. 게임 등 애플리케이션을 다운로드할 때는 신중하게 다른 사람이 올린 평판 정보를 먼저 확인한다.

03. 브라우저나 애플리케이션으로 인터넷에 연결 시 확인되지 않은 전송자에게서 온 이메일이나 문자 메시지에 있는 URL은 클릭하지 않는다.

04. 애플리케이션을 설치하거나 의심스러운 파일을 다운로드한 경우에는 반드시 스마트폰 전용 백신으로 악성코드 검사를 한다.

05. 스마트폰용 보안 소프트웨어(V3 Mobile 등)를 설치하고 엔진을 항상 최신으로 유지한다.

06. 스마트폰의 잠금 기능(암호 설정)을 이용해서 다른 사용자의 접근을 막는다. 잠금 기능에 사용한 비밀번호를 수시로 변경한다.

07. 블루투스 기능을 켜놓으면 악성코드에 감염될 가능성이 높으므로 필요할 때만 켜놓는다.

08. ID, 비밀번호 등을 스마트폰에 저장하지 않는다.

09. 백업을 주기적으로 받아서 분실 시 정보의 공백이 생기지 않도록 한다.

10. 임의로 개조하거나 복사방지 등을 풀어서 사용하지 않는다.

안랩(Ahnlab)이 권하는 스마트폰 보안 10계명이에요. 읽어보면 실천하기 어려운 내용도 아니지만, 실천하는 내용은 그리 많은 것 같지 않네요. 지금부터라도 명심하고 실천해서, 더 안전하고 즐겁게 스마트폰을 이용하도록 해요.^^