스미싱 링크 확인이란 문자메시지에 담긴 인터넷 주소가 믿을 만한 곳으로 이어지는지 눌러 보기 전에 따져 보는 일을 말한다. 스미싱은 문자메시지(SMS)와 속임수(피싱)를 합친 말로, 문자 속 주소를 누르게 만들어 휴대전화에 악성 프로그램을 깔거나 개인정보를 입력하게 하려는 수법을 가리킨다. 이 기사는 스미싱의 뜻, 피싱과의 차이, 의심 문자를 가려 보는 순서, 링크를 눌렀을 때의 대처, 신고 창구를 차례로 설명한다.
스미싱의 뜻과 피싱과의 차이
피싱은 전화, 이메일, 문자, 가짜 누리집 등 여러 통로로 상대를 속여 정보를 얻어 내려는 방식을 모두 아우르는 큰 이름이다. 스미싱은 그중 문자메시지를 통로로 삼는 갈래이다. 그래서 둘은 맞서는 개념이 아니라 큰 범주와 그 안의 한 갈래라는 관계에 가깝다.
통로가 다르면 확인하는 방법도 조금씩 달라진다. 문자는 짧은 글과 주소 하나로 이루어져 있어 상대 얼굴이나 목소리로 판단할 단서가 없다. 그만큼 발신 번호, 문장의 어색함, 주소의 모양 같은 작은 단서를 직접 살펴야 한다.
의심 문자를 가려 보는 순서
가장 먼저 볼 것은 문자가 나에게 올 만한 일인지이다. 택배, 결제 승인, 건강검진, 지원금 안내 등은 흔히 쓰이는 포장이지만, 내가 기다리던 물건이나 신청한 일이 없다면 그 자체가 단서가 된다. 급하게 확인하라거나 기한이 얼마 남지 않았다고 재촉하는 문장도 한 번 더 멈추게 하는 신호이다.
다음으로 주소의 모양을 본다. 기관이나 업체의 공식 주소와 글자가 한두 개 다르거나, 줄임 주소처럼 도착지를 알 수 없는 형태이거나, 낯선 문자열이 길게 붙어 있으면 의심할 만하다. 다만 주소가 그럴듯해 보인다고 안전하다고 단정할 수는 없다. 눈으로 보는 확인에는 한계가 있으므로 문자 속 주소를 누르지 않고 따로 확인하는 편이 확실하다.
가장 믿을 만한 방법은 문자의 주소를 거치지 않는 것이다. 해당 기관이나 업체의 공식 앱을 직접 열거나, 평소 알고 있던 공식 누리집에 직접 들어가 같은 내용이 있는지 본다. 문자에 적힌 전화번호로 되걸지 말고, 공식 안내에 나온 대표번호로 문의하는 것이 원칙이다.
링크를 눌렀을 때와 신고
주소를 눌렀더라도 곧바로 피해가 생기는 것은 아니다. 눌렀다는 사실보다 그 뒤에 무엇을 했는지가 중요하다. 파일 설치를 요구받아 설치했거나, 이름과 주민번호, 계좌·카드 정보를 입력했다면 대응이 필요하다. 아무것도 설치하지 않고 입력하지도 않았다면 화면을 닫고 해당 문자를 지우는 것으로 마무리하는 경우가 많다.
설치나 입력까지 했다면 순서가 있다. 먼저 데이터 연결을 끊거나 비행기 모드로 바꿔 추가 전송을 막는다. 이후 다른 기기에서 금융기관과 이동통신사의 공식 대표번호로 연락해 상황을 알리고, 비밀번호 변경과 거래 제한 등 가능한 조치를 상담한다. 휴대전화의 보안 점검 기능이나 공식 백신으로 검사하는 방법도 있으며, 상황이 심각하면 초기화를 고려하게 된다.
신고는 한국인터넷진흥원이 운영하는 불법스팸 대응 창구와 통신사의 스팸 신고 기능, 경찰 관련 신고 창구 등으로 나뉜다. 구체적인 번호와 접수 방식은 바뀔 수 있으므로 공식 누리집의 안내를 확인해야 한다. 문자 화면을 캡처해 두면 신고할 때 쓸 수 있으니, 지우기 전에 보관해 두는 것이 좋다.
흔한 오해와 평소의 예방
흔한 오해 가운데 하나는 아는 사람이 보낸 문자는 믿어도 된다는 생각이다. 지인의 전화기가 속임수에 이용되면 그 연락처로 문자가 갈 수 있으므로 발신자만 보고 판단하지 않는 것이 좋다. 또 하나는 백신이 있으면 무엇을 눌러도 안전하다는 믿음인데, 보안 프로그램은 보조 수단일 뿐 판단을 대신해 주지 않는다.
예방은 어렵지 않은 습관으로 모인다. 출처를 알 수 없는 앱 설치를 허용하는 설정을 꺼 두고, 운영체제와 앱을 최신 상태로 유지하며, 통신사가 제공하는 스팸 차단 기능을 켜 둔다. 문자로 온 주소 대신 공식 앱과 직접 입력한 주소를 쓰는 습관이 가장 큰 방패가 된다.
아래 표는 상황별로 무엇을 하면 되는지를 정리한 것이다.
| 상황 | 할 일 |
|---|---|
| 문자를 받았고 아직 누르지 않음 | 주소를 누르지 않고 공식 앱·누리집에서 따로 확인, 의심되면 신고 후 삭제 |
| 주소를 눌렀으나 설치·입력은 하지 않음 | 화면을 닫고 문자를 삭제, 이후 이상 징후가 없는지 살핌 |
| 파일을 설치함 | 데이터 연결 차단, 금융기관·통신사 대표번호로 상담, 보안 점검 |
| 개인정보나 계좌 정보를 입력함 | 비밀번호 변경, 거래 제한 상담, 해당 기관에 즉시 연락 |
마지막으로 독자가 할 일은 단순하다. 의심스러운 문자를 받으면 주소를 누르기 전에 한국인터넷진흥원과 이동통신사, 해당 기관의 공식 누리집에서 신고 방법과 확인 절차를 살펴 두면 된다. 평소 자주 쓰는 금융기관과 택배사의 공식 앱을 미리 설치해 두면, 이후 비슷한 문자가 왔을 때 문자 속 주소 없이도 내용을 바로 확인할 수 있다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.