스미싱은 문자메시지 속 인터넷 주소를 누르게 하거나 앱을 설치하게 만들어 정보와 돈을 노리는 방식이다. 피싱은 전화·이메일·가짜 누리집 등 수단을 가리지 않고 사람을 속여 같은 것을 얻어 내려는 방식 전체를 가리킨다. 스미싱 피싱 차이를 찾는 독자는 대개 수상한 문자를 받고 진짜인지 가려내려는 사람이다. 이 기사는 두 말의 관계, 링크를 눌렀을 때의 대처, 신고 창구, 예방 습관을 차례로 설명한다.
스미싱과 피싱은 같은 층위의 말이 아니다
스미싱은 문자메시지를 뜻하는 SMS와 피싱을 합친 말이다. 피싱은 개인정보와 낚시를 합친 말로 알려져 있다. 그래서 둘은 맞서는 개념이 아니라 포함 관계다. 피싱이 큰 우산이고, 문자로 오는 갈래가 스미싱이다. 이메일로 오면 흔히 이메일 피싱, 가짜 누리집으로 이끌면 가짜 사이트 피싱, QR 코드를 이용하면 큐싱처럼 통로에 따라 이름이 달라진다.
통로는 달라도 속이는 구조는 닮았다. 믿을 만한 기관이나 아는 사람을 앞세우고, 서둘러 처리하지 않으면 손해를 본다는 느낌을 준다. 그리고 주소 누르기, 앱 설치, 정보 입력 같은 행동을 요구한다. 이 구조를 알면 새로운 이름이 나와도 같은 눈으로 걸러 볼 수 있다.
문자를 받았을 때 진짜인지 가려내는 순서
먼저 문자의 소재와 말투를 본다. 택배, 건강검진, 지원금, 청첩장, 요금 미납처럼 누구에게나 있을 법한 일상 소재가 많다. 모르는 번호에서 왔는데 이름이 정확하다고 안심할 이유는 없다. 줄인 주소가 붙어 있거나, 기한이 임박했다고 재촉하거나, 출처가 불분명한 앱 설치를 요구하면 의심하는 편이 맞다.
다음은 문자 밖에서 확인하는 단계다. 문자 속 주소를 누르지 않고, 해당 기관의 공식 앱을 열거나 직접 검색해 들어간 공식 누리집에서 같은 내용이 있는지 본다. 문자에 적힌 번호로 다시 걸어 묻는 것도 피한다. 그 번호가 이미 상대의 것일 수 있기 때문이다. 가족이나 지인을 내세운 문자라면 평소 쓰던 연락 수단으로 따로 확인한다.
링크를 눌렀을 때 단계별로 달라지는 대응
링크를 눌렀다고 곧바로 모든 것이 끝나는 것은 아니다. 열어 보기만 했다면 창을 닫고 아무것도 설치하거나 입력하지 않았는지 되짚는 것이 첫걸음이다. 문제가 커지는 대목은 대개 앱 설치와 정보 입력 단계다. 그래서 어느 단계까지 갔는지가 대응을 가른다.
앱을 설치했다면 먼저 데이터 연결을 끊고 금융 앱 이용을 멈춘다. 그다음 해당 앱을 삭제하고 보안 점검을 하며, 필요하면 기기 초기화도 고려한다. 이름이나 비밀번호, 인증번호를 입력했다면 같은 비밀번호를 쓰는 곳을 모두 바꾸고, 거래 금융회사에 상황을 알려 보호 조치를 문의한다. 돈이 이미 움직였다면 지체 없이 거래 금융회사에 지급 정지 가능 여부를 묻는 것이 우선이다.
신고와 예방, 그리고 흔한 오해
신고는 여러 갈래로 할 수 있다. 통신사 문자 앱에는 스팸 신고 기능이 있고, 한국인터넷진흥원도 스팸 신고 창구를 운영한다. 금전이 오간 일이라면 거래 금융회사와 금융감독원의 안내를 함께 확인한다. 신고 방법과 접수 창구는 바뀔 수 있으므로 각 기관의 공식 안내를 먼저 보는 것이 안전하다.
흔한 오해가 몇 가지 있다. 기관 이름과 로고가 그럴듯하면 진짜라고 믿기 쉽지만 겉모습은 얼마든지 흉내 낼 수 있다. 링크만 안 누르면 안전하다고 생각하지만, 답장을 하거나 적힌 번호로 연락하는 것도 위험할 수 있다. 예방은 출처 불명 앱 설치 차단 설정, 스팸 차단 기능 켜 두기, 운영체제와 보안 프로그램 갱신, 문자 속 주소 대신 직접 접속하기로 요약된다.
| 구분 | 내용 |
|---|---|
| 스미싱 | 문자메시지가 통로이며 주소 클릭이나 앱 설치를 유도한다 |
| 피싱 | 전화·이메일·누리집 등 통로를 가리지 않는 넓은 개념이다 |
| 확인 순서 | 문자 밖에서 공식 앱이나 누리집으로 확인하고, 눌렀다면 설치·입력 여부부터 점검한다 |
수상한 문자를 받았다면 주소를 누르기 전에 해당 기관의 공식 앱이나 직접 검색한 누리집에서 같은 내용이 있는지 확인하면 된다. 이미 눌렀다면 앱 설치와 정보 입력 여부를 점검하고, 금융 정보와 관련됐다면 거래 금융회사의 공식 안내를 먼저 살피면 된다. 신고는 통신사 스팸 신고 기능과 한국인터넷진흥원, 금융감독원의 공식 안내에서 접수 방법을 확인할 수 있다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.