‘건강검진 보고서 발송완료, 내용보기’ 스미싱 사기 주의

해킹 노출 우려시 공인인증서, 보안카드 등 개인정보 폐기 및 KISA 신고해야
건강보험공단, 의심스러운 인터넷 주소 포함 문자 삭제 및 모바일백신 주기적 검사 당부

[보안뉴스 김영명 기자] 최근 건강보험공단을 사칭해 ‘건강검진 안내 문자메시지’와 유사한 스미싱(smishing) 문자가 국민에게 발송되고 있어 각별한 주의가 필요하다.

▲공단에서 보내 정상적인 문자와 스미싱 문자 비교[자료=국민건강보험공단]

‘스미싱’이란 ‘메시지(SMS)’와 ‘낚는다(Fishing)’의 합성어로 스마트폰에 악성 애플리케이션을 유포하기 위한 인터넷 주소(URL)를 문자메시지에 포함시켜 보내며 휴대전화 소액결제 관련 정보를 가로채거나 개인정보를 제3자에게 유출시킨다.

건강보험공단은 올해 건강검진 대상자에게 건강검진을 받을 수 있도록 주기적으로 핸드폰을 통해 네이버 전자문서, 카카오톡 등의 안내문자를 발송하고 있다. 건강보험공단은 문자 발송 시 발송처가 공단임을 알리는 대표 전화번호와 공단 홈페이지 주소를 표시하고 있다. 따라서 건강보험공단 대표 번호와 홈페이지 주소 이 외에의 다른 인터넷 주소가 포함된 문자메시지는 클릭하지 말아야 한다.

만약 가짜 URL로 접속해 핸드폰 번호를 비롯한 개인정보를 입력했다면 해킹에 노출될 수 있기 때문에 공인인증서, 보안카드, 주소록 등 개인정보를 신속하게 폐기하고 한국인터넷진흥원 불법스팸대응센터에 신고해야 한다.

건강보험공단 관계자는 “의심스러운 인터넷 주소가 포함된 문자는 즉시 삭제하고, 모바일 백신 등으로 스마트폰을 주기적으로 검사해야 한다”며 “건강검진 및 무료 암검진을 사칭하는 스미싱 문자로 인한 피해를 방지하기 위해 홈페이지와 페이스북, 트위터, 블로그 등 SNS를 통해 스미싱 문자에 대한 주의를 알리고 있다”고 당부했다.
[김영명 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)