설 연휴를 앞두고 택배 조회나 모바일 상품권 도착, 과태료 미납 안내 등을 사칭한 스미싱 문자가 급증하고 있다. 명절에는 선물 배송과 모바일 쿠폰 사용이 늘어나는 만큼 관련 안내 메시지를 자연스럽게 받아들이기 쉽다는 점을 노린 범죄다. 문자 속 링크를 무심코 누르는 순간 악성 앱이 설치되거나 개인정보와 금융정보가 빠져나갈 수 있어 각별한 주의가 필요하다.
스미싱 문자의 가장 큰 특징은 긴급함을 강조하며 클릭을 재촉한다는 점이다. "주소 오류로 배송 보류", "상품권 사용 기한 임박", "범칙금 미납 시 불이익" 같은 문구로 불안을 자극한다. 인터넷 주소도 공식 사이트와 비슷해 보이지만, 자세히 보면 낯선 영문과 숫자가 섞여 있거나 단축 URL 형태인 경우가 많다.
무엇보다 해서는 안 될 행동은 문자에 포함된 링크를 누르는 것이다. 링크를 누르면 가짜 택배 조회 화면이나 이벤트 페이지로 연결되며, '보안 강화'나 '정상 이용 확인'을 이유로 앱 설치를 유도하기도 한다. 이때 설치되는 앱이 바로 악성코드다. 또한 주민등록번호, 카드번호, 계좌정보, 인증번호 등을 입력하라는 요구는 모두 금융 사기 시도라고 보면 된다.
만약 실수로 링크를 눌렀다면 즉시 휴대전화를 비행기 모드로 전환해 추가 통신을 차단하는 것이 좋다. 이어 설치된 수상한 앱이 있는지 확인하고, 사용 중인 은행·증권·간편결제 앱 비밀번호를 모두 변경해야 한다. 계좌에서 이상 거래가 의심되면 곧바로 금융회사에 지급정지를 요청하고, 경찰(112)이나 한국인터넷진흥원 118 상담센터에 신고해 악성코드 점검을 받는 것이 안전하다.
명절에 스미싱이 기승을 부리는 이유는 평소보다 관련 문자 수신이 늘어나기 때문이다. 실제 택배 알림과 섞이면 가짜 문자를 구별하기가 더 어려워진다. 범죄자들은 지인을 사칭하거나 실제 기업 이름과 유사한 발신명을 사용하는 등 수법도 갈수록 정교해지고 있다.
설 연휴를 노린 스미싱 범죄가 활개치는 시기인 만큼, 한 번의 클릭이 금전 피해로 이어질 수 있다는 점을 항상 염두에 둘 필요가 있다.
