정부가 최근 국가정보자원관리원 화재에 따른 시스템 장애를 틈타 스미싱 범죄가 기승을 부릴 수 있다며 주의를 당부했다.
정부는 30일 “정부시스템 장애와 관련해 정부·공공기관을 사칭해 대체 시스템 설치, 장애 복구 안내 등을 빙자한 스미싱 공격이 예상된다”며 “특히 안내 문자나 알림에 URL(인터넷 주소)이 포함돼 있다면 100% 스미싱”이라고 경고했다. 정부와 공공기관은 공식 안내 메시지에 URL을 절대 포함하지 않는다는 점도 강조했다.
스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 문자에 악성 앱 설치 주소를 심어 금융·개인정보를 탈취하는 수법이다. 정부는 29일부터 피해 예방을 위해 정부시스템 장애와 관련된 문자·SNS 안내에서 URL을 전혀 사용하지 않고 있다.
만약 스미싱 의심 문자를 받았거나 문자를 클릭한 뒤 악성 앱 감염이 의심된다면 한국인터넷진흥원 118상담센터를 통해 24시간 무료로 신고·상담할 수 있다.
정부는 10월 1일부터 이동통신사 명의로 ‘스미싱 피해예방 문자’를 순차 발송한다. 경찰청과 한국인터넷진흥원도 모니터링을 강화하고, 피해 신고가 접수되면 즉시 수사에 착수하는 신속 대응체계를 운영할 예정이다.
권용훈 기자 fact@hankyung.com