’10만 원’ 소비쿠폰 “받는 순간, 천만 원 털립니다”… 정부만 믿었다가 ‘날벼락’, 긴급 경보 발령한 이유

정부 문자인 줄 알고 눌렀다
소비쿠폰으로 위장한 스미싱 확산
금융·개인정보 피해 우려 커져

2차 민생회복 소비쿠폰 신청이 시작되면서 정부나 카드사, 은행을 사칭한 스미싱 문자 메시지가 빠르게 퍼지고 있다.

정부는 14일, 소비쿠폰과 관련된 문자로 위장한 악성 링크가 포함된 메시지를 누를 경우 금융정보와 개인정보가 탈취될 수 있다며 주의를 당부했다.

스미싱 문자에 포함된 링크를 클릭하면 악성 앱이 설치돼 피해가 발생할 수 있다.

이에 따라 정부는 소비쿠폰 지급과 관련해 인터넷 주소(URL)가 포함된 문자나 SNS 안내 문자를 발송하지 않는다고 밝혔다. 카드사나 지역화폐 운영사 역시 관련 링크나 푸시 기능을 제공하지 않을 예정이다.

‘정부 문자’ 사칭한 스미싱 급증

앞서 진행된 1차 소비쿠폰 지급 당시에도 스미싱 시도는 있었으며, 관계기관이 탐지한 스미싱 시도는 총 430건이었다. 당시 피해로 이어진 사례는 없었지만, 이번에는 공격 수법이 더욱 정교해졌다는 평가가 나온다.

1차 스미싱 유형을 분석한 결과, 불법 도박 사이트로 유도하거나 개인정보를 탈취하는 악성 앱이 포함된 사례가 다수 확인됐다.

특히 감염된 스마트폰에서 주변 사람들에게 추가로 스미싱 문자를 발송하는 기능까지 있어 2차 피해 우려도 있다.

정부는 통신 3사 명의로 예방 문자 발송을 진행하고 있으며, 온라인 신청 페이지에도 스미싱 주의 문구를 포함시켰다. 디지털 활용이 어려운 고령층 등을 위한 오프라인 신청 시에도 관련 안내를 병행하기로 했다.

‘클릭 한 번’이 만든 참사… 이렇게 대처해야

스미싱 문자 내 인터넷 주소를 클릭한 경우, 피해를 줄이기 위한 즉각적인 조치가 필요하다. 먼저 스마트폰의 네트워크를 차단해야 한다. 비행기 모드로 전환하거나 와이파이를 꺼 인터넷 연결을 끊는다.

그 후 ‘내 파일’ 또는 ‘파일 관리자’에서 최근 설치된 .apk 파일이나 알 수 없는 앱을 삭제한다. 앱 목록에서 출처가 불분명한 앱이 있는지도 함께 확인해야 한다.

모바일 백신으로 스마트폰 전체를 검사하고, 감염된 앱이나 파일이 있다면 삭제한다. 이메일, 금융 앱 등 주요 계정의 비밀번호를 변경하고, 이중 인증을 설정하는 것도 권장된다.

또한 통신사 고객센터나 금융 앱을 통해 소액결제나 이상 거래 여부를 확인하고, 필요 시 사용 중지 또는 환불을 신청해야 한다.

악성 앱 삭제가 어렵거나 보안에 대한 확신이 없다면 공장 초기화를 고려할 수 있다. 피해가 의심될 경우 한국인터넷진흥원 118상담센터에 신고하면 24시간 무료 상담이 가능하다.

스마트폰 보안 설정만 해도 절반은 막는다

스미싱 피해는 스마트폰의 기본 보안 설정을 통해 사전에 상당 부분 예방할 수 있다.

삼성 갤럭시 등 안드로이드폰은 메시지 앱 설정에서 ‘스팸 및 차단번호 관리’ 항목을 통해 ‘악성 메시지 차단’을 활성화할 수 있다.

‘보안 및 개인정보 보호’ 메뉴에서 ‘보안 위험 자동차단’을 켜두면, 악성 앱 자동 실행이나 인증되지 않은 앱 설치를 막을 수 있다.

구형 안드로이드폰의 경우, ‘설정’ 메뉴에서 ‘알 수 없는 출처의 앱 설치’ 옵션을 해제해야 한다. 이 설정을 통해 외부에서 유입되는 악성 파일 설치 경로를 차단할 수 있다.

아이폰은 공식 앱스토어 외 앱 설치가 불가능하도록 설계되어 있어 스미싱 피해가 적다. 다만 메시지 앱의 ‘스팸 신고’와 ‘차단’ 기능을 활용하는 것이 좋다.

또한 통신 3사가 제공하는 후후, whowho 같은 스팸 차단 앱을 사용하는 것도 도움이 된다.

AI 기반 자동 분석 기능이 있는 최신 스마트폰에서는 ‘AI 스팸·피싱 차단’ 기능을 켜는 것이 추가적인 예방책이 될 수 있다.

정부·당국, 대응 체계 가동 중

정부는 이번 스미싱 공격에 대해 한국인터넷진흥원, 금융감독원, 경찰청 등과 협력해 대응하고 있다. 스미싱 문자가 확인되면 즉시 수사에 착수하고 있으며, 관련 피해 접수와 상담도 빠르게 이뤄지고 있다.

국민들이 직접 피해를 입지 않도록 각종 예방 조치를 안내하고, 실시간 모니터링을 강화하고 있다는 설명이다.

정부는 다시 한번 공식 문자에는 인터넷 주소(URL)가 포함되지 않는다는 점을 강조하며, 의심되는 문자 수신 시 절대로 링크를 클릭하지 말 것을 당부했다.

소비쿠폰이라는 혜택에 집중하다가 더 큰 피해로 이어지지 않도록 주의가 필요하다.