금융소비자정보

스미싱 문자사기 주의안내

1. 스미싱(smishing)이란?

• 문자메시지(SMS)와 피싱(Phising)의 합성어로 사이버사기 중에 하나입니다. 문자메시지에 포함된 인터넷주소(URL)를 클릭하면 악성앱이 설치되고, 개인정보, 금융정보 등을 탈취하여 금전적인 피해를 일으키거나 2차 공격 도구로 활용될 수 있습니다.

2. 스미싱 유포 과정

• 해커는 불특정 다수에게 악성코드를 설치할 수 있는 인터넷주소가 포함된 문자메시지를 발송합니다. 문자를 수신한 사용자가 인터넷주소를 클릭하면 악의적으로 만들어진 피싱 사이트로 접속되거나 악성앱을 설치하는 설치파일이 다운로드 됩니다.

3. 사용 예시

스미싱 사용예시 이미지들

4. 스미싱 사전 예방방법

• 스마트폰 안전하게 관리하기
  • 출처가 불분명한 애플리케이션 설치 방지를 위해 스마트폰 환경설정에서 ‘알 수 없는 출처 앱 설치’기능을 해제합니다.
• 의심스러운 문자메시지 주의하기
  • 수상한 문자와 인터넷주소가 문자메시지에 포함되어 있다면 클릭 전 스미싱을 의심합니다.
• 애플리케이션(앱) 설치 관리하기
  • 공식 애플리케이션 마켓을 이용하며, 휴대폰관리자 권한 활성화 금지후 과도한 정보 요구 및 접근시 권한을 확인하고 설치합니다.
• 스미싱 예방 서비스 가입하기
  • 이동통신사에서는 스미싱 피해예방 및 방지를 위해 다양한 부가서비스를 제공하고 있으며 고객센터를 통해 무료로 가입 가능합니다.
• 스미싱 의심 문자 신고하기
  • 스미싱으로 의심되는 문자메시지를 수신하였을 경우 한국인터넷진흥원(☎118)으로 신고하고, 해당 문자메시지는 즉시 삭제합니다.

5. 스미싱 피해 시 대응방법

• 악성 애플리케이션 삭제하기
  • 문자메시지에 포함된 인터넷주소를 클릭해 특정 애플리케이션이 설치했다고 의심되면 스마트폰 점검 도구(예: 폰키퍼) 등을 이용하여 보안상태를 검사하여 악성앱을 삭제합니다.
• 악성 애플리케이션 설치 파일(APK) 삭제하기
  • 스마트폰의 내파일에서 악성앱을 설치하는 설치파일(APK)까지 찾아서 삭제해야 추후 악성앱이 재설치 될 가능성을 예방할 수 있습니다.
• 모바일 결제 확인 및 취소하기
  • 이동통신사에 모바일 결제 내역이 있는지 확인후 피해가 의심될 경우 스미싱 문자를 캡처하여 스미싱 피해 신고를 합니다.
• 공동인증서 폐기 및 재발급하기
  • 악성앱에 감염되었던 스마트폰으로 모바일 금융서비스를 이용했다면 금융거래 정보가 유출되었을 수 있습니다.
    따라서 해당정보를 폐기하고 재발급을 받아 2차 피해 발생을 예방합니다.
• 2차 피해 예방하기
  • 악성앱이 주소록을 조회하여 다른 사람에게 유사한 내용의 스미싱을 발송하는 등 2차 피해가 발생할 수 있으므로 주변 지인들에게 스미싱 피해 사실을 알려야 합니다.

6. 스마트폰에 설치된 악성 앱 삭제방법

• 첨부된 파일의 부록편을 참조하여 스마트폰의 악성앱을 삭제하실 수 있습니다. (p.31) 스미싱예방 및 대응가이드.pdf