이미지투데이
[서울경제]
부고 문자 속 링크를 눌렀다가 휴대폰에 저장해 놓은 운전면허증이 해킹 당해 은행 계좌에서 5000만원이 빠져나갔다는 피해자 사연이 전해졌다. 스미싱(문자메시지+피싱) 피해자인 A씨는 지난 23일 CBS라디오 '김현정의 뉴스쇼'에서 “핸드폰이 먹통된 후 30초 안에 마이너스 통장에서 5000만원이 빠져나갔다”고 말했다.
그는 지난 2월 이용 중인 통신사로부터 휴대전화 해지 문자를 받으면서 범죄 피해 사실을 알게 됐다. A씨는 "SK텔레콤에서 해지 문자를 받고 10분 뒤에 핸드폰이 LG유플러스로 개통됐다는 문자와 함께 핸드폰이 먹통이 됐다"고 말했다. 이어 "바로 인근에 있는 (통신사) 지점으로 바로 달려가서 핸드폰이 먹통이 됐다고 하니 그 지점에서 '핸드폰 99% 해킹당한 거다. 빨리 가서 조치를 취해라'라고 하더라"라며 "그래서 LG 유플러스로 갔는데, 알뜰폰으로 개통했으니 본인들은 이에 대한 해지 권한이 없다고 했다"고 말했다.
체념한 상태로 집에 돌아온 A씨는 아내 명의 핸드폰 알림을 통해 본인의 마이너스 통장 계좌에서 1000만원씩 총 5차례 인출됐다는 걸 알게 됐다. A씨는 “와이프 명의 핸드폰으로 제 마이너스 통장 알람을 해놨다”면서 “5000만 원씩 계속 이체됐다고 벨 소리가 울려 112에 신고했다”고 말했다.
이 모든 상황이 휴대폰 해킹 때문이라고 추측한 A씨는 "2, 3개월 전에 모르는 분의 부고 문자를 하나 받긴 했는데 다운로드를 하라고 그러더라"라며 "다운로드를 했는데 웹사이트가 열리지는 않고 갑자기 화면이 먹통이 된 상황이 발생했다”고 했다. 찝찝함을 느낀 A씨는 뒤로 버튼을 누르고 부고 문자를 삭제했다고 한다.
A씨는 "(경찰이) 핸드폰을 해킹당했을 당시 운전면허증이 있었냐고 묻더라"라며 "’저장해놓은 게 있었다’라고 했더니 (경찰이) 그것 때문에 개인 정보가 유출됐고 피해액이 발생했을 수 있다”고 말했다고 했다. A씨는 "짬뽕집을 5년째 운영하고 있는데 코로나보다 경기가 더 힘들지 않나"라며 "마이너스 통장을 돌리고 있는데 이런 사태가 벌어졌다. 이런 피해를 보고도 호소할 수 있는 기관도 없더라. 나보고 주저앉으라는 얘기인가라는 심정"이라고 토로했다.
스미싱 범죄와 관련해 염흥열 순천향대 정보보호학과 명예교수는 “문자 안에 링크를 통해 안드로이드 앱 패키지(apk) 파일을 자동 다운로드 후 실행하게 되면 악성 코드가 스마트폰에 설치된다”며 “이후 해커는 이 사용자의 모든 행위를 장악할 수 있고, 스마트폰 내에 있는 모든 정보를 다 볼 수 있다. 사진첩 안에 신분증이 있다면 그것도 가져갈 수 있고 인증 문자 등도 가로챌 수 있다”고 설명했다. 염 교수는 “자기가 잘 모르는 링크 문자가 왔을 땐 클릭을 하면 안 될 것 같다”라며 “악성 앱인지 판단하는 모바일 앱을 활용할 필요도 있다”고 당부했다.
안랩의 '2025년 1분기 피싱 문자 트렌드 보고서'에 따르면, 올 1분기 발송된 피싱 문자 사례는 △'기관 사칭'형(25.3%) △단기 알바 위장(22.5%) △가족 사칭(17.5%) △청첩장 위장(8.1%) △카드사 사칭(8.0%) △텔레그램 사칭(6.6%) △정부 지원금 위장(4.5%) △공모주 청약 위장(2.4%) △허위 결제 위장(2.1%) △택배사 사칭(1.4%) △부고 위장(1.4%) 등이었다.
안랩은 피싱 문자 피해를 예방하기 위해서는 불분명한 송신자가 보낸 URL을 클릭하지 말고, 의심스러운 전화번호라면 검색을 통해 평판을 확인해야 한다고 밝혔다.또 업무나 일상에 불필요할 경우 국제 발신 문자 수신을 차단하고, 스마트폰 보안 프로그램을 설치하는 등 기본적인 보안 수칙을 준수해야 한다고 설명했다.