-모바일 백신으로 스마트폰 주기적 검사
-설정에서 '알 수 없는 출처' 허용 금지

[아시아경제 박나영 기자] #. '얼마전 쓰레기를 무단 투기했다며 문자가 왔는데 평소 '모범시민'으로 살고 있기에 금방 스미싱 문자임을 눈치 챘다. 돌잔치, 결혼식, 민방위소집과 관련한 내용으로도 보낸다고 하니 모두 주의하시길…'

한 육아정보 카페에 올라온 글이다. 최근 생활 민원을 사칭한 이른바 ‘생활 밀착형’ 스미싱이 발견돼 스마트폰 사용자들의 주의가 요망된다.

‘생활 밀착형’ 스미싱은 주로 ‘[시청] 층간 소음건으로 분쟁이 접수되어 안내드립니다. www.i*s*i*u*.m*’, ‘폐기물 관리법 위반(쓰레기 무단투기) 신고내용 확인 www.*s*r*o.*e’등과 같이, 층간 소음이나 쓰레기 무단투기 등 실제 생활에서 쉽게 발생할 수 있는 민원을 사칭한다.

스마트폰 사용자들이 법원출두 명령이나 택배, 초대장 등 기존 스미싱 문구에 대한 경각심이 높아지자, 사회적 관심이 높은 새로운 ‘생활 밀착형’ 주제를 사용하여 사용자의 클릭을 유도한 것으로 보인다.

밀착형 스미싱 문자의 URL을 실행하면, 민원신고 사이트를 사칭한 가짜 웹사이트로 연결돼 사용자가 속기 쉽다. 이 사이트는 실제 민원신고 스마트폰 신고 앱과 유사하게 제작돼 사용자들이 구별하기 어렵다.

공격자는 이 앱에 사용자가 개인정보를 입력하도록 유도해, 개인정보 탈취를 시도한다. 동시에, 문자메시지와 주소록 유출, 전화 송/수신 감시 및 금전피해를 유발할 수 있는 악성 앱을 추가로 설치하는 등 다양한 악성행위를 시도하는 것으로 알려졌다.

스미싱 피해를 입지 않으려면 우선 문자 메시지나 SNS에 포함된 URL 실행을 자제해야 한다. 또 모바일 백신으로 스마트폰을 주기적으로 검사해야 한다. 또 시스템 설정에서 '알 수 없는 출처'의 허용 금지를 설정해둬야 한다. 스미싱 탐지 전용 앱 다운로드도 필요하다.

만약 스미싱 문자를 클릭했다면, 스마트폰 ‘환경설정 ? 백업 및 재설정 ? 기본값 데이터 재설정’으로 초기화(스마트폰 기종 별로 방법 다를 수 있음)시킨 후, V3모바일 등의 모바일 전용 백신으로 검사해 악성코드 감염여부를 확인 하는 것이 좋다.

강종석 안랩 융합제품개발실 선임연구원은 “사용자들의 스미싱에 대한 경각심이 높아짐에 따라, 사용자를 속이기 위한 다양한 문구가 나오고 있다. 연말이 다가옴에 따라 이와 관련된 스미싱 문구도 등장할 것으로 예상되어, 사용자들은 문자메시지 내 URL 실행 자제를 아예 습관화 하는 것이 좋다”고 말했다.

한편 안랩은 지난 해 10월부터 스미싱 차단 전용 앱 ‘안전한 문자’를 구글플레이(https://play.google.com/store/apps/details?id=com.ahnlab.safemessage)에서 무료로 제공하고 있다. ‘안전한 문자’ 앱은 ‘실시간 URL 실행 감지’ 기능으로 효과적인 스미싱 차단이 가능하며, ‘트렌드 알림’ 기능을 통해 신종 스미싱 정보를 실시간으로 제공하고 있다.



박나영 기자 bohena@asiae.co.kr
<ⓒ세계를 보는 창 경제를 보는 눈, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>