전북지방경찰청 경찰관기동대

양해용

heayong2002@hanmail.net

01036622517

(독자투고)당신의 ‘휴대폰 보안’은 안전 하십니까

(독자투고)당신의 ‘휴대폰 보안’은 안전 하십니까

스마트폰은 이제 삶의 중요한 생활필수품인 동시에 애물단지가 됐다. 각종 전화사기(스미싱)의 매개역할을 하기 때문이다. 얼마 전까지만 해도 이런 사기 행각은 고령층이나 부녀자들을 상대로 텔레뱅킹에 필요한 정보를 빼내 예금을 가로채는 일명 '보이스피싱'이 주를 이뤘다.

하지만 요즘은 문자메시지(SMS)를 이용한 '스미싱'이 기승을 부리고 있다. 대표적인 스미싱 수법은 문자로청첩장, 경찰 출석 요구서, 교통범칙금 조회, 건강보험공단 무료 진단, 카드대금 조회 등 유형이 다양하고 교묘하게 진화하고 있다.

스마트폰으로 QR코드를 스캔하면 자신도 모르게 소액결제가 되는 신종 금융사기 수법인 '큐싱(Qshing)'까지 등장했다. 큐싱은 스마트폰에 악성코드를 심어 정상적인 금융사이트에 접속하더라도 가짜 사이트로 연결되도록 만들고는 추가인증을 빌미로 QR코드를 통해 악성 앱 설치를 유도하는 수법이다. 악성 앱으로 보안카드, 전화번호 등의 정보를 탈취해 소액결제, 자금이체 등으로 돈을 털어간다.

스미싱 예방법으로는
1. 출처가 확인되지 않은 문자메시지의 인터넷주소 클릭 금지하고 지인에게서 온 문자메시지라도 인터넷주소가 포함된 경우 클릭 전에 전화 확인.
2. 미확인 앱이 함부로 설치되지 않도록 스마트폰의 보안설정 강화하고 스마트폰의 보안설정 강화방법에는 환경설정 → 보안 → 디바이스 관리 → '알 수 없는 출처'에 V체크가 되어 있다면 해제.
3. 이동사 고객센터에 전화하거나 이통사 인터넷 홈페이지를 이용하여 소액결제를 원천적으로 차단하거나 결제금액 제한.
4. 스마트폰용 백신프로그램을 설치하고 주기적으로 업데이트.
5. 보안강화·업데이트 명목으로 금융정보를 요구하는 경우 절대 입력 금지.

스미싱 대처방법으로는 모르는 사람이 보낸 메일은 우선 의심해야하며 첨부파일을 열기 전 미리보기 기능을 이용하는 것이 좋으며 스미싱 차단 기능을 갖춘 모바일 백신을 설치하거나, 정식 마켓이 아닌 곳에서 앱을 다운로드 하는 것은 피해야 한다. 통신사에 소액결제 기능을 차단해줄 것을 요청하면 피해를 처음부터 예방할 수 있다. 한국인터넷진흥원의 스마트폰 보안점검 앱인 '폰키퍼'로 악성코드 감염을 방지하는 것도 한 방법이다.

휴대폰의 발전과 함께 위험성도 커지고 있다. 올바른 스마트폰 이용방법에 대한 각별한 주의가 요구된다. 신종 범죄 수법이라고 해도 세심한 주의를 기울이면 예방할 수 있을 것이다.

전북지방경찰청 경찰관기동대
순경 양해용