NH농협생명

금융소비자보호

금융거래 시 알아둬야하는 지침 및 정보로 가득한 My농협생명 이용 안내서가 보다 편리하고 안전하게, 고객님의 전자금융거래를 도와드립니다.

1. 스미싱(smishing)이란?

문자메시지(SMS)와 피싱(Phising)의 합성어로 사이버사기 중에 하나입니다. 문자메시지에 포함된 인터넷주소(URL)를 클릭하면 악성앱이 설치되고, 개인정보, 금융정보 등을 탈취하여 금전적인 피해를 일으키거나 2차 공격 도구로 활용될 수 있습니다.

2. 스미싱 유포 과정

해커는 불특정 다수에게 악성코드를 설치할 수 있는 인터넷주소가 포함된 문자메시지를 발송합니다. 문자를 수신한 사용자가 인터넷주소를 클릭하면 악의적으로 만들어진 피싱 사이트로 접속되거나 악성앱을 설치하는 설치파일이 다운로드 됩니다.

3. 사용 예시

스미싱 사용예시 이미지들

4. 스미싱 사전 예방방법

스마트폰 안전하게 관리하기
- 출처가 불분명한 애플리케이션 설치 방지를 위해 스마트폰 환경설정에서 ‘알 수 없는 출처 앱 설치’기능을 해제합니다.
의심스러운 문자메시지 주의하기
- 수상한 문자와 인터넷주소가 문자메시지에 포함되어 있다면 클릭 전 스미싱을 의심합니다.
애플리케이션(앱) 설치 관리하기
- 공식 애플리케이션 마켓을 이용하며, 휴대폰관리자 권한 활성화 금지후 과도한 정보 요구 및 접근시 권한을 확인하고 설치합니다.
스미싱 예방 서비스 가입하기
- 이동통신사에서는 스미싱 피해예방 및 방지를 위해 다양한 부가서비스를 제공하고 있으며 고객센터를 통해 무료로 가입 가능합니다.
스미싱 의심 문자 신고하기
- 스미싱으로 의심되는 문자메시지를 수신하였을 경우 한국인터넷진흥원(☎118)으로 신고하고, 해당 문자메시지는 즉시 삭제합니다.

5. 스미싱 피해 시 대응방법

악성 애플리케이션 삭제하기
- 문자메시지에 포함된 인터넷주소를 클릭해 특정 애플리케이션이 설치했다고 의심되면 스마트폰 점검 도구(예: 폰키퍼) 등을 이용하여 보안상태를 검사하여 악성앱을 삭제합니다.
악성 애플리케이션 설치 파일(APK) 삭제하기
- 스마트폰의 내파일에서 악성앱을 설치하는 설치파일(APK)까지 찾아서 삭제해야 추후 악성앱이 재설치 될 가능성을 예방할 수 있습니다.
모바일 결제 확인 및 취소하기
- 이동통신사에 모바일 결제 내역이 있는지 확인후 피해가 의심될 경우 스미싱 문자를 캡처하여 스미싱 피해 신고를 합니다.
공동인증서 폐기 및 재발급하기
- 악성앱에 감염되었던 스마트폰으로 모바일 금융서비스를 이용했다면 금융거래 정보가 유출되었을 수 있습니다.
  따라서 해당정보를 폐기하고 재발급을 받아 2차 피해 발생을 예방합니다.
2차 피해 예방하기
- 악성앱이 주소록을 조회하여 다른 사람에게 유사한 내용의 스미싱을 발송하는 등 2차 피해가 발생할 수 있으므로 주변 지인들에게 스미싱 피해 사실을 알려야 합니다.

6. 스마트폰에 설치된 악성 앱 삭제방법