돌잔치 사칭 스미싱 메시지를 주의하세요.

  레이니아입니다. 혹시 요새 이런 문자 메시지 받아보신 적 있으신가요?

(아 뭐죠…)

  제 주변에는 최근 결혼하신 분도 없고, 더군다나 애기 돌잔치는 들어본 적도 없는데요. 이게 무슨 소린고… 해서 인터넷에서 조금 더 찾아봤더니 ‘돌잔치 사칭 스미싱 메시지’라고 해요.

---

스미싱(SMS Phising)이란?

  스미싱(SMS phising)이란 문자메시지를 이용한 피싱사기인데요. 대부분 신뢰할 수 있는 곳에서 보낸 것처럼 속여 사용자를 특정 URL로 접속, 앱을 설치하게 하여 개인정보 등을 빼내는 기술이라고 합니다.

  보이스 피싱(Voice Phising)과 문자 메시지(SMS)의 합성어이며, 요새 스마트폰이 점점 확산되면서 급격하게 확산되는 사기 수법이라고 합니다.

스미싱 URL을 눌러 앱을 설치했다면?

  직접 앱 설치 파일(apk)을 분석해본 커뮤니티 후기에 따르면 금융앱을 다른 앱으로 바꿔치기하고 특정 상황에서 스크린 샷을 찍어 서버로 보내는 기능을 한다고 하더라고요. 그뿐만 아니라 주소록에 있는 연락처로 위와 같은 스미싱 메시지를 무작위로 발송하여 주변 사람에게도 피해를 입힐 수 있다고 합니다.

  따라서 이런 문자에 들어있는 주소는 호기심으로라도 클릭해선 안되겠지요.

  이 스미싱 메시지는 지난 27일부터 시작되어 3시간여 동안 수십 만 건이 발송되고, 약 4,600명이 피해에 노출되었다고 합니다. SK텔레콤은 모바일 이상징후 모니터링 시스템을 통해서 이를 파악하고 악성앱이 접속하는 서버를 차단함으로써 2차 피해를 막았다고 하네요.

  게다가 자신의 연락처를 통해 발송된 메시지에 대한 요금을 과금하지 않기로 결정하여 스미싱 피해를 구제해주기로 결정했다고 합니다. 고객이 별도로 신청하지 않아도 기본 제공량은 자동으로 복원되며, 요금이 과금되지 않는다고 해요. 보다 자세한 사항은 SK텔레콤 고객센터(114 또는 1599-0011)에 연락하여 안내받을 수 있다고 합니다.

  그리고 SK텔레콤은 악성앱 피해에 노출된 고객에게 유선상으로 피해 방지책을 안내해주기로 하였다고 하네요. 상당히 빠른 대처라고 생각합니다.

스미싱에 당하지 않으려면

  스미싱 메시지에 걸리지 않으려면 어떻게 해야 할까요? 지금부터 그 방법을 살펴보겠습니다.

1) 진위여부 확인하기
  스미싱 URL에 당하지 않는 방법은 간단합니다. URL이 따라온 메시지를 클릭하지 않는 게 제일인데요. 보내는 번호는 얼마든지 바꿀 수 있기 때문에 URL이 따라온 메시지를 받으셨다면 보낸 사람에게 진위여부를 확인하시는 게 좋습니다.

(결혼도 안한 총각한테 무슨 돌잔치냐는 소리를 들었습니다.)

2) 출처가 확인된 apk만 설치
  플레이 스토어나 T스토어 등 인증받은 곳에서 앱을 받는 게 아니라 웹에서 apk파일을 받아서 설치하는 경우가 있습니다. 원칙적으로 이런 apk 파일은 안드로이드 설정상 설치할 수가 없는데요. 이런 번거로움이 귀찮아서 이 설정을 꺼버리신 분들도 계십니다.

(알 수 없는 출처)

  이 설정을 꺼버리면 당장은 조금 편할지라도 스미싱에 취약해지는 결과를 낳게 됩니다. 다소 불편하더라도 이 설정을 유지시켜주는 것이 좋습니다.

3) T가드 등 모바일 백신 설치
  스미싱이나 기타 악성앱의 피해를 막기 위해서 T스토어에서 제공하는 T가드 백신이나 기타 모바일 백신을 설치해두면 악성앱의 감염 여부는 물론 2차피해를 막을 수 있습니다.

(T가드를 설치합니다.)

  이런 이슈가 생겼을 때, 모바일 백신에서는 알림 등의 방법으로 피해 확산을 막아주고 있으니 모바일을 설치하는 것만으로도 많은 피해를 예방할 수 있습니다.

---

  지금까지 돌잔치 사칭 스미싱 메시지를 통해 알아본 스미싱 피해 예방법 포스트였습니다. 다소 짧은 포스트지만, 앞으로 이런 소식은 별도의 카테고리를 통해서 인사드리려고 해요.

  많은 분께 도움이 되셨길 바라면서 지금까지 레이니아였습니다.:)

· 관련 포스트 및 링크

- T스토어에서 T가드 다운받기