스미싱은 문자메시지(SMS)에 거짓 내용을 담고 인터넷 주소(링크)를 끼워 넣어, 받은 사람이 누르도록 유도하는 수법을 가리키는 말이다. 이 기사는 스미싱의 뜻과 피싱과의 차이, 수상한 문자를 가려내는 기준, 링크를 눌렀을 때의 대처, 신고하는 길을 차례로 설명한다. 문자 한 통을 앞에 두고 진짜인지 망설이는 독자가 이 글만으로 판단의 순서를 잡을 수 있도록 쓴다.
말의 짜임부터 보면, 스미싱은 문자메시지를 뜻하는 SMS와 개인정보를 낚는다는 뜻의 피싱(phishing)을 합친 말이다. 피싱은 전화, 이메일, 가짜 누리집 등 여러 통로를 아우르는 큰 이름이고, 스미싱은 그중 문자메시지를 통로로 삼는 갈래다. 그래서 스미싱과 피싱을 둘로 갈라 묻기보다 피싱이라는 큰 묶음 안에 스미싱이 들어 있다고 보는 편이 정확하다. 통로가 전화이면 보이스피싱, 문자이면 스미싱으로 부르는 것이 일반적인 구분이다.
스미싱 문자는 어떤 모습으로 오나
스미싱 문자는 받는 사람이 급히 확인하고 싶어지는 내용을 앞세우는 경향이 있다. 택배 배송 문제, 결제 승인 알림, 지인의 경조사 알림, 공공기관의 안내를 가장한 문구가 대표적인 모양이다. 공통점은 문자 안의 링크를 눌러야만 내용을 알 수 있게 만든다는 것이다. 발신 번호가 낯설거나, 주소가 평소 알던 기관의 주소와 철자가 조금 다르거나, 줄임 주소로 가려져 있다면 의심할 이유가 된다.
제도의 배경을 보면, 문자는 번호만 알면 누구에게나 보낼 수 있고 받는 사람은 보낸 이가 누구인지 곧바로 검증하기 어렵다. 이 허술함 때문에 통신사와 금융기관, 정부 기관이 각자 차단과 안내 장치를 두고 있다. 다만 장치가 있다고 모든 문자가 걸러지는 것은 아니어서, 마지막 확인은 결국 받는 사람의 몫으로 남는다. 어디서 자주 어긋나는가 하면, 바쁠 때 습관처럼 링크를 누르는 순간이다.
흔한 오해도 바로잡아 둔다. 첫째, 내가 이용하는 곳의 이름이 적혀 있으면 진짜라고 믿기 쉽지만 이름은 누구든 적을 수 있다. 둘째, 문자를 열어 보기만 해도 곧바로 피해가 생긴다고 생각하는 경우가 많은데, 일반적으로 문제가 커지는 지점은 링크를 누르고 이어지는 화면에서 앱을 설치하거나 정보를 입력할 때다. 셋째, 보안 앱이 있으니 안전하다는 믿음도 완전하지 않다. 앱은 보조 수단일 뿐 의심하는 습관을 대신하지 못한다.
링크 확인과 링크를 눌렀을 때의 대처
링크가 진짜인지 확인하려면 문자 속 주소를 누르지 않고, 해당 기관의 공식 앱이나 직접 검색해 찾은 공식 누리집으로 들어가 같은 내용이 있는지 보는 것이 기본이다. 택배라면 택배사 앱에서 운송장 번호로, 결제 알림이라면 카드사 앱에서 내역으로 확인하면 된다. 문자에 적힌 전화번호로 되걸지 말고, 카드 뒷면이나 공식 누리집에 적힌 번호를 쓰는 것이 안전하다. 이렇게 하면 문자의 진위와 상관없이 정확한 정보를 얻을 수 있다.
이미 링크를 눌렀다면 상황에 따라 대처가 달라진다. 눌렀지만 이후 화면에서 아무것도 설치하거나 입력하지 않았다면, 우선 해당 화면을 닫고 문자를 지운 뒤 휴대전화 보안 검사를 해 보는 정도로 시작할 수 있다. 앱이 설치됐거나 이름, 주민등록번호, 계좌·카드 정보를 입력했다면 사정이 다르다. 이때는 추가 피해를 막기 위해 휴대전화를 비행기 모드로 돌려 통신을 끊고, 다른 기기로 금융기관과 통신사의 공식 상담 창구에 연락해 조치를 문의해야 한다. 어떤 조치가 필요한지는 입력한 정보의 종류에 따라 달라지므로 상담에서 안내받는 것이 정확하다.
신고하는 길과 예방의 습관
신고는 한 곳만 알아도 시작할 수 있다. 수상한 문자는 통신사나 한국인터넷진흥원의 불법스팸 신고 창구를 통해 접수할 수 있고, 금전 피해가 생겼다면 금융기관과 경찰 상담 창구에 알리는 길이 있다. 구체적인 접수 방법과 화면은 바뀔 수 있으므로 신고 전에 각 기관의 공식 안내를 확인해야 한다. 신고할 때는 문자 화면을 캡처해 두면 설명이 쉬워지니, 문자를 지우기 전에 남겨 두는 것이 좋다.
예방법은 거창하지 않다. 출처가 불분명한 링크는 누르지 않고, 휴대전화의 출처 불명 앱 설치 허용을 꺼 두며, 운영체제와 보안 설정을 갱신된 상태로 유지하는 것이 바탕이다. 통신사가 제공하는 스팸 차단 기능과 문자 속 주소 차단 기능을 켜 두면 부담이 줄어든다. 가족, 특히 문자를 낯설어하는 어른과 문자 속 링크는 누르기 전에 한 번 물어보기로 약속해 두는 것도 효과적인 습관이다.
아래 표는 상황별로 무엇을 먼저 할지 정리한 것이다.
| 상황 | 먼저 할 일 |
|---|---|
| 낯선 문자를 받았다 | 링크를 누르지 않고 공식 앱·누리집에서 같은 내용을 확인한다 |
| 링크만 눌렀다 | 화면을 닫고 문자를 지운 뒤 보안 검사를 해 본다 |
| 앱이 설치됐다 | 통신을 끊고 다른 기기로 통신사·금융기관 상담 창구에 문의한다 |
| 정보를 입력했다 | 해당 금융기관과 공식 창구에 입력한 내용을 알리고 안내를 따른다 |
| 신고하려 한다 | 문자 화면을 보관한 채 공식 신고 창구의 안내를 확인한다 |
정리하면 수상한 문자 앞에서는 누르기 전에 멈추고, 문자 밖의 공식 경로로 확인하는 순서만 지켜도 대부분의 갈림길은 정리된다. 신고 창구의 접수 방법과 금융기관의 상담 번호는 바뀔 수 있으니, 해당 기관의 공식 누리집이나 앱, 이용 중인 통신사 안내에서 확인하면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.