경찰청 사이버안전국에서 알려드립니다.

지인의 전화번호로 발신된 ‘모바일 청첩장’ 스미싱이 최근 다량 발견되고 있습니다.

아는 사람이 보낸 문자일 경우에도 URL 주소가 첨부되어 있을 경우 반드시 전화 등으로 추가 확인 후 클릭하시기 바라며, 확인이 안 될 경우에는 클릭하지 마시기 바랍니다.

< 지인 명의로 발송된 ‘모바일 청첩장’ >

출처가 확인되지 않은 URL을 클릭하여 악성코드가 설치될 경우, 전화번호 ‘주소록’ 등 개인정보와 ‘공인인증서’ 등 금융정보가 유출됩니다.
또한 새로 감염된 스마트폰을 원격으로 조정하여 주변사람에게 스미싱 문자를 다시 보내기 때문에 추가 피해가 연쇄적으로 확산될 수 있습니다.

따라서 본인의 번호로 주변 사람에게 스미싱 문자가 발송되었을 경우에는, 스마트폰이 이미 악성코드에 감염된 상태이므로 추가 피해가 확산되지 않도록 주변사람들에게 주의 안내 후 신속히 스마트폰을 초기화하시기 바랍니다.

확인된 악성코드 유포지는 인터넷진흥원(KISA)를 통해 차단하였으나, 언제든 다른 주소를 통해 유포할 수 있는 만큼 출처가 불분명한 문자에 포함되어 있는 URL을 클릭하거나, ‘출처를 알 수 없는 악성앱’을 설치하는 사례가 없도록 각별히 주의하시기 바랍니다.

또한 ‘경찰청 사이버캅’ 앱(구글play스토어에서 무료다운로드 가능)은 URL이 첨부된 모바일메시지(SMS, 카톡, 라인 등)를 수신한 후 URL을 클릭하였을 때 URL에 악성앱이 숨겨져 있는지 탐지해서 설치를 차단하도록 안내하는 기능과 URL 관련 서버가 어느 나라인지(국내인지 외국인지) 탐지하는 기능이 있어 스미싱 피해를 예방할 수 있으니 많은 사용을 부탁드리며 가족, 친구, 친지분들께도 널리 권장하여 주시기 바랍니다.

만일 피해를 당하시게 되면 사이버안전국 홈페이지 또는 경찰관서 방문을 통해 신속하게 신고해 주시기 바랍니다.

<스미싱 피해 예방수칙>

 ① (링크 클릭주의) 출처가 미확인 문자메시지의 링크주소(숫자열 포함) 클릭 주의
   ※ 지인에게서 온 문자도 인터넷주소가 포함된 경우 클릭 前 확인

② (스마트폰 보안설정 강화) 알 수 없는 출처의 앱 설치 제한
   ※ 설정방법 : 환경설정 > 보안 > 디바이스 관리 > '알 수 없는 출처'에 V체크 해제

③ (백신프로그램 설치) 업데이트 및 실시간 감시상태 유지
   ※ (스미싱 방지앱 설치) 이통사, 보안업체 제공

④ (소액결제 차단·제한) 자신의 스마트폰으로 114를 눌러 상담원과 연결

⑤ (금융정보 입력제한) 보안승급 명목으로 요구하는 보안카드번호 입력 금지
   ※ 스마트폰 등 정보저장장치에 보안카드 사진 및 비밀번호 등 저장 금지

⑥ (전자금융사기 예방서비스 가입) 공인인증서 PC지정, SMS 사전인증 등 금융회사 제공 보안강화 서비스 적극 가입

<스미싱 URL 클릭시 대처 요령>

 【금전피해가 발생한 경우】

 <피해 구제> 경찰서에서 발급받은 ‘사건사고 사실확인원’을 이통사, 게임사, 결제대행사 등 관련 사업자에게 제출

 <악성파일 삭제> 스마트폰 내 ‘다운로드’ 앱 실행 → 문자를 클릭한 시점 이후, 확장자명이 apk인 파일 저장여부 확인 → 해당 apk파일 삭제

 * 삭제되지 않는 경우, ⅰ) 휴대전화 서비스센터 방문 또는 ⅱ) 스마트폰 초기화

【금전피해가 발생하지 않은 경우】

 △ 스마트폰에 설치된 악성파일 삭제, △ 해당 이통사 제공 예방서비스 이용

- 경찰청 사이버안전국 -