> 
택배 도착 문자나 정부 지원금 안내 메시지 하나에도 개인정보가 통째로 유출될 수 있는 위험이 존재합니다. 스미싱과 피싱은 비슷한 이름을 가지고 있지만 공격 경로와 수법에서 차이가 있으므로 두 개념을 정확히 구분하는 것이 피해 예방에 매우 중요합니다.
피싱은 ‘개인정보(Private data)’를 낚는다는 의미의 합성어로, 전화, 문자, 메신저, 가짜 웹사이트 등 다양한 전기통신수단을 통해 피해자를 속여 개인정보 및 금융정보를 빼내는 사기 수법입니다. 공격자는 은행이나 공공기관, 유명 쇼핑몰 등 신뢰할 수 있는 기관을 사칭하여 이메일이나 메신저를 보내고, 사용자를 가짜 웹사이트로 유인해 아이디, 비밀번호, 보안카드 번호 등 민감한 정보를 입력하도록 유도합니다. 이메일, 메신저, SNS, 전화 등 다양한 채널을 통해 PC, 태블릿, 스마트폰 등 모든 기기를 대상으로 대규모로 공격이 이루어질 수 있습니다.
반면 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 스마트폰에 악성 프로그램을 설치하여 피해자가 모르는 사이에 소액결제가 이루어지거나 개인정보와 금융거래정보를 탈취하는 방식입니다. 스미싱 공격자는 피해자가 문자메시지의 링크를 클릭할 확률이 높다는 점을 이용하며, SMS 클릭률은 이메일에 비해 현저히 높아 효과적인 공격 수단으로 활용됩니다. 공격 매체는 SMS 문자 및 최근에는 카카오톡, 텔레그램 같은 메신저 앱으로도 확장되고 있으며, 스마트폰과 모바일 기기에 한정되어 악성 앱 설치, 소액결제 유도, 개인정보 탈취가 주요 목적입니다. 짧은 링크를 사용해 목적지 URL을 숨기기 쉬워 탐지가 어렵다는 점도 특징입니다.
스미싱과 피싱의 핵심 차이는 사용하는 매체와 공격 대상 기기입니다. 피싱은 이메일, 메신저, SNS 등 다양한 채널을 통해 모든 종류의 기기를 공격하는 반면, 스미싱은 문자메시지와 모바일 메신저를 통해 스마트폰 및 모바일 기기만을 노립니다. 피싱은 가짜 사이트로 유도해 정보를 입력하게 하는 수법이고, 스미싱은 악성 앱 설치 및 소액결제를 유도하는 방식입니다. 또한 비싱(Vishing)은 전화 통화를 이용해 피해자를 속이는 수법으로 은행 직원이나 경찰관, 배송업체 등으로 가장하여 개인정보와 금융정보를 요구하거나 송금을 강요하는 점에서 차별화됩니다.
피해 예방을 위해서는 의심스러운 문자의 URL을 절대 클릭하지 않는 것이 가장 중요하며, 통신사 고객센터를 통해 소액결제 서비스를 차단하거나 한도를 낮추는 방법으로 피해를 줄일 수 있습니다. 출처가 불분명한 링크는 즉시 삭제하고, 공공기관이나 금융기관에서는 문자나 이메일로 링크를 보내지 않는다는 사실을 인지해야 합니다. 또한 앱은 공식 마켓에서만 설치하고 다단계 인증(MFA)을 활성화해 계정 보안을 강화해야 합니다. 만약 스미싱 피해를 입은 경우 경찰청 사이버수사국의 사이버범죄신고시스템에 즉시 신고하는 것이 권장됩니다.
추천0
글수(59,965 )
최신
이전
