소액 결제 유도하는 스미싱 등 유의해야
택배 배송 확인 유도 문자도 대표적 수법코로나19의 가을 유행 분수령이 될 추석 연휴(9월 30~10월 4일) 동안 고향이나 친지 방문을 가급적 자제해달라고 정부가 요청한 가운데 가족을 사칭한 보이스피싱이 기승을 부릴 가능성이 있어 주의가 필요하다.

30일 금융위원회에 따르면 최근 계좌이체형 보이스피싱 피해 규모는 올해 1~8월 1871억원으로 전년 같은 기간과 비교해 57%나 줄었다. 하지만 명절이 되면 활개치는 스미싱(문자 사기)이 올해도 빈번할 것으로 예상된다. 스미싱은 문자 메시지를 통해 휴대전화를 해킹한 뒤 금융·개인 정보 탈취하는 수법이다. 올해 8월까지 적발 건수는 18만 5369건으로 전년 같은 기간(70만 783건)과 비교해 4.7배 늘었다.

명절 기간 가장 흔한 스미싱 수법은 ‘추석 택배 배송을 확인하라’며 클릭을 유도해 금융·개인정보를 빼가는 방식이다. 또 올해는 코로나19 관련 긴급재난지원 및 결제 등을 사칭한 문자사기도 많았다.

올해는 정부의 ‘명절 이동 최소화’ 권고에 따라 가족·친지를 만나지 않는 이들이 늘어날 것으로 보여 ‘가족 사칭형 문자 사기’가 기승을 부릴 가능성이 있다.

●아들·딸이 문자로 소액 결제 등 요구하면 직접 통화해봐야

“엄마, 나 딸이야… 온라인으로 급하게 결제해야 하는데 핸드폰을 잃어버려서…엄마 폰으로 결제 한번만 해주라.”

금융위가 밝힌 대표적인 가족 사칭 스미싱 문자다. 딸이나 아들을 사칭해 온라인 소액 결제, 회원 인증 등에 도움이 필요하다며 접근한다. 온라인 결제, 회원 인증 등을 위해서는 피해자 주민등록증 사본과 신용카드 번호, 비밀번호 등이 필요하다며 개인·신용 정보를 요구한다. 또 결제가 잘 안 된다며 피해자 휴대전화로 직접 처리를 하기 위해 원격조종 앱을 설치하도록 유도한다. 이 과정에서 피해자가 문자 사기임을 눈치채지 못하면 개인 정보는 사기범에게 모두 넘어가버린다.

금융위 관계자는 “자녀에게서 의심스러운 문자가 왔다면 직접 통화해 본인이 보낸 게 맞는지 확인할 필요가 있다”고 말했다.

금융위는 보이스피싱과 스미싱 등을 막기 위한 예방 서비스도 소개했다. 대표적인 예방책으로는 지연인출·이체제도, 지연이체서비스, 입금계좌지정 서비스 등이 있다. 특히 전 금융권이 도입한 지연인출·이체제도는 100만원 넘는 현금이 송금 또는 이체된 뒤 해당 통장에서 누군가 자동화기기를 통해 출금·이체하려고 하면 이를 30분간 못하도록 막는 것이다.

금융위는 과학기술정보통신부 스미싱에 더해 전화금융사기(보이스피싱) 근절을 위한 노력을 강화한다는 방침이다.

추석 스미싱 예방과 대처법을 담은 웹툰을 27일부터 금융위 인스타그램과 페이스북에서 소개할 예정이다.

또 금융위는 특히 행정안전부와 협의를 조속히 마무리해 보이스피싱 경고 문자를 재난 문자를 발송하는 방식처럼 보낼 계획이다.

새로운 피싱 기업들이 생길 때마다 국민이 경각심을 가질 수 있도록 문자를 보낸다는 취지다.

유대근 기자 dynamic@seoul.co.kr