'스미싱 주의보'…코로나 여파 휴대전화 해킹 시도 극성

문자메시지를 이용해 휴대전화를 해킹하는 '스미싱'이 지난해 급증한 것으로 나타났다. 코로나19를 이용해 재난지원금과 생활안정지원금 관련 내용 및 전염병 예방 수칙 등의 정보를 사칭한 형태가 주를 이뤘다. 코로나19가 한동안 지속될 것으로 예상되는 만큼 스미싱 피해를 막기 위한 주의가 필요하다는 지적이다.

11일 국가정보원 국가사이버안보센터에 따르면 지난해 한국인터넷진흥원(KISA)이 탐지한 스미싱은 총 95만843건에 달했다. 직전해인 2019년 36만4000건보다 2.6배 늘어난 수치다.

스미싱 탐지 건수는 2018년 24만2840건을 기록한 이후 빠르게 늘어나고 있다. 지난해 탐지 건수 중 절반이 넘는 50만여건이 1~3월에 이뤄졌고, 국회 관계자 등을 대상으로 한 해킹 시도 사례도 있었다는 게 사이버안보센터의 설명이다.

해커들은 악성 앱 설치 정보(URL)를 포함한 문자나 사회관계망서비스(SNS) 메시지를 스마트폰 사용자에게 보내 클릭을 유도하거나 포털회사 등을 사칭한 이메일에 악성 앱을 첨부해 유포하고, 앱 개발자·업체 PC를 해킹해 정상 앱을 변조해 퍼뜨리는 등의 수법으로 스마트폰을 해킹했다.

지난해에는 코로나19 여파로 비대면 일상이 보편화하면서 확진자 수치나 전염병 예방 수칙, 긴급재난지원금 등 정보를 사칭한 스미싱이 가장 많았다.

사이버안보센터는 "국가 배후 해킹조직의 정보절취와 금전 탈취 목적의 스마트폰 해킹이 끊이지 않고 있다"며 "코로나19로 국민 생활 전반이 비대면 온라인으로 전환됨에 따라 스마트폰 해킹 위협이 증가할 것으로 예상된다"고 밝혔다.

사이버안보센터는 스미싱 피해를 막기 위한 방법으로 비밀번호·화면패턴 잠금, 계정 로그인 '2단계 인증', 최신 백신 업데이트, 스마트폰 교체 시 데이터 완전 삭제 및 초기화 등을 제시했다. 출처를 알 수 없는 앱 설치, 위치정보·사진 접근 등 과도한 권한을 요구하는 앱 설치, 문자 등에 포함된 URL 클릭, 제공자가 불분명한 와이파이 공유기 이용, 주민등록증 등 중요정보 저장 등도 주의해야 한다고 당부했다.


김세형 기자 [e-mail]