보이스피싱 스미싱 뜻, 유형, 예방법

 

1. 보이스피싱 스미싱 뜻

보이스피싱(voice phishing)이란 개인정보(Private data)와 낚시(fising)의 합성어로, 주로 금융 기관이나 유명 전자상거래 업체를 사칭하여 개인의 금융 정보를 빼내 범죄에 사용하는 행위입니다.

 

스미싱(smising)이란 문자메시지(SMS)와 피싱(phishing)의 합성어로, 문자 메시지를 이용한 휴대전화 해킹을 이르는 말입니다. 해커가 보낸 문자 메시지와 각종 웹사이트 주소를 클릭하면 자동으로 악성코드가 설치되도록 하는 것을 의미합니다. 

 

보이스피싱은 직접적인 전화를 통해 실행되는 범죄행위이고, 스미싱은 문자 메시지와 같이 글로 실행되는 범죄행위입니다. 둘 모두 휴대전화를 통해 이뤄지는 범죄이기에 구분 짓지 않고 보이스피싱이라고 부르기도 하고 휴대전화를 이용한 다양한 범죄들도 보이스피싱이라고 통칭합니다.

 

2. 유형

보이스피싱 유형으로 금융기관 사칭, 공공기관 사칭, 가족/지인 사칭 등 다양한 기관을 사칭하며 전화가 걸려 옵니다.

금융기관 사칭은 은행, 카드사, 증권사 등을 사칭하여 개인정보 요구 및 계좌, 비밀번호를 요구합니다. 공공기관을 사칭하는 전화로는 법원, 검찰, 경찰, 국세청 등 다양한 정부기관을 사칭하며 개인정보 및 계좌에 직접적으로 입금하라고 합니다. 가족, 지인 사칭 전화는 타인의 메신저를 해킹하거나, 모르는 번호로 가족, 지인을 사칭하여 신분증 및 개인정보 요구, 심하면 가족 납치 상황극을 만들어 피해자를 당황케 한 후 몸값을 요구하는 등 다양한 유형으로 나타나고 있습니다.

 

스미싱 유형으로 문자메시지와 메신저앱을 통해 가장 두드러지게 보입니다. 악성코드 유포형, 결제 유도형, 개인정보 유출유도형 세 가지로 분류합니다. 악성코드 유포형은 금융기관, 쇼핑몰, 택배사 등 "개인정보 유출되었습니다. 링크를 클릭하여 조치하세요." 등의 문자를 발송합니다. 결제 유도형은 "택배 배송 완료되었습니다. 배송비를 결제하세요." 등의 문자를 발송합니다. 개인정보 유출 유도형은 "개인정보가 유출되었으니 링크를 클릭하여 조치하세요." 등의 문자가 옵니다. 위의 유형으로 개인정보 유출은 물론 악성앱이 설치되어 금전이 결제될 수 있습니다.

 

3. 예방법

전화로 정부기관이라며 자금 이체를 요구하면 일단 의심합니다. 전화, 문자로 대출 권유받는 경우 무대응 또는 금융회사 여부를 확인합니다. 대출 처리 비용 등의 이유로 선입금 요구 시 보이스피싱을 의심합니다. 고금리 대출받아 상환하면 신용등급이 올라 저금리 대출이 가능하다는 말도 보이스피싱입니다. 납치, 협박 전화를 받는 경우 가족, 지인 안전부터 확인합니다. 채용을 이유로 계좌 비밀번호 등 요구 시 보이스피싱을 의심합니다. 가족 등 사칭하며 금전 요구 시 먼저 본인확인을 합니다.  출처가 불분명한 파일, 이메일, 문자는 클릭하지 말고 삭제합니다.  금감원 팝업창 뜨고 금융거래 정보 요구 시 100% 보이스피싱입니다.

 

정리하면 의심스러운 전화를 받았다면 침착하고 신중하게 대처해야 합니다. 보이스피싱 범죄자들은 피해자들의 불안한 심리를 이용하기 때문입니다. 또한, 정부기관의 경우 절대 직접적으로 개인 정보나 금전을 요구하지 않습니다. 보이스피싱을 당했다면 118(보이스피싱 피해 신고)로 즉시 전화하여 조치를 취합니다. 정부, 은행, 통신사 등에서 제공하는 스팸전화 차단 앱이나 보안 서비스를 사용하고 해외발신번호는 무조건 삭제 후 차단합니다.

 

4. 스미싱 예방법

휴대폰에서 다운로드 파일이나 문서에 다운로드 한 피싱 문서 삭제 후 휴지통에 보관된 문서를 영구 삭제합니다.
보이스피싱 피해 신고 번호인 118번으로 전화하여 피해 사실을 알립니다.
백신프로그램 다운로드 후 악성코드 검사, 소액결제 차단 그리고 번호도용 차단서비스를 신청합니다.
한국 경찰청 앱인 '시티즌코난' 다운로드하여 수시로 검사합니다.
아이폰일 경우 앱스토어에서 '피싱아이즈' 앱을 다운로드 후 수시로 검사하면 됩니다.

실제 장례식 부고문자피싱 채팅방 공유사례