한국인터넷진흥원(KISA)은 ‘민생회복 소비쿠폰’ 지급 시기를 악용한 디지털 사기 범죄를 차단하기 위해 전사적 대응체계를 가동한다고 17일 밝혔다.
KISA는 최근 민생회복 소비쿠폰 지급 시기를 노린 스미싱·피싱·보이스 피싱 등 다양한 수법의 디지털 위협이 우려됨에 따라, 대국민 보안 공지를 통해 관련 범죄에 대한 주의를 당부한 바 있다. 또한 과학기술정보통신부, 행정안전부, 방송통신위원회, 경찰청, 금융감독원과 합동 보도 자료를 배포하는 등 범정부 차원의 대응을 강화해 왔다.
KISA는 이날 소비 쿠폰을 사칭한 주요 스미싱 수법을 공개하며 주의를 당부했다. 스미싱 예방 전담기관으로서 KISA가 예상한 주요 사칭 수법은 다음과 같다.
① 스미싱: 정부24, 지역화폐 앱, 카드사 등을 사칭해 ‘대상자’, ‘쿠폰 발급처’, ‘지원금’ 등의 키워드로 문자메시지 내 악성 인터넷주소(URL) 클릭을 유도, 피싱 사이트 연결 및 악성 앱 설치
② 피싱사이트: ‘민생회복 소비쿠폰 신청’ 및 ‘사용 방법’ 등 관련 키워드 검색 시, 상단에 노출된 피싱사이트나 광고를 통해 사용자 접속 유도
③ 보이스피싱: 유선으로 소비쿠폰 추가 지급 및 지급 방법 안내 등을 빙자한 개인정보 및 금융정보 요구, 원격제어 앱 설치, 피싱사이트 접속 유도
KISA는 이에 대한 국민 행동 요령 세 가지 수칙을 공개하며 각별한 주의를 당부했다. 우선 스미싱 의심 문자를 받았을 경우 KISA가 제공하는 ‘스미싱확인서비스’를 통해 ‘정상’ 메시지 여부 확인한다. 또한 문자 내 인터넷주소(URL) 절대 클릭하지 않는다. 이용자는 카카오톡 앱을 통해 채널 친구로 ‘보호나라’를 추가하고, ‘스미싱’을 통해 의심되는 문자메세지를 입력하면 메시지 분석 후 10분 이내 ‘주의’, ‘악성’, ‘정상’ 확인할 수 있다. 스미싱으로 의심되는 문자는 화면에서 ‘스팸으로 신고’ 또는 전기통신금융사기 통합신고대응센터 내 스미싱 문자 신고를 이용해 신고한다. 피해가 의심되거나 발생했을 때는 즉각 경찰청 혹은 사이버범죄신고시스템으로 신고한다.
아울러 KISA는 “스미싱 피해를 사전 예방하기 위해 민생회복 소비쿠폰 신청과 관련한 공식 안내 문자에는 인터넷주소(URL)가 포함되지 않을 예정”이라며 “정부24, 지자체 또는 카드사 홈페이지 등 공식 채널 외 경로를 통한 접근은 반드시 의심하고 확인해야 한다”고 강조했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
wise@sedaily.com
