내가 교통법규 위반? 경찰청 사칭 스미싱 급증

교통 범칙금 납부 시스템 사칭 문자 주의 당부

[보안뉴스 민세아] 지난 2014년 피싱·파밍·스미싱 차단건수가 15,470건으로 나타난 가운데 올해에도 공공기관을 사칭하거나 사회적 이슈를 악용한 스미싱이 계속 이어지고 있다.

한국인터넷진흥원(KISA, 원장 백기승)은 경찰청의 교통 범칙금 과태료 납부 시스템(www.efine.go.kr)을 사칭한 스미싱 문자가 지속적으로 발송되고 있어 사용자들에게 각별한 주의를 당부했다.

▲교통 범칙금 납부 시스템 사칭 문자

해당 스미싱 문자는 ‘교통법규위반 접수되어 사실유무 조회 및 참조바랍니다.’, ‘귀하의 교통법규위반 안내 [청구 명령] 조회 바랍니다’라는 내용으로, 문자에는 ‘***car.co.kr’, ‘***efine.com’ 등의 인터넷주소(URL)가 포함되어 있다.

해당 문자에 포함된 인터넷주소(URL)를 클릭하면 교통 범칙금 과태료 조회·납부 시스템을 사칭한 피싱 사이트로 연결되고, 사용자의 전화번호를 입력하도록 요구하는 것으로 확인됐다. 현재까지 연결된 사이트에서 악성앱이 다운로드 되지는 않았으나 향후 악성앱 유포지로 악용될 소지가 있다.

▲스미싱 문자 접속 화면과 정보 입력 후 경고 화면

교통법규 위반과 관련한 스미싱 문자는 최근 1주일간(1월 6일부터 12일까지) 총 5,149건(16종)이 탐지됐다. 결혼식, 택배 등을 사칭한 스미싱 문자도 지속적으로 유포되고 있으며, 연말정산을 사칭한 스미싱 문자가 유포될 가능성도 있어 주의가 요구된다.

한국인터넷진흥원은 악성앱 발견 시 인터넷서비스사업자(ISP)를 통해 악성앱 유포지와 정보유출지를 즉시 차단하고, 백신개발사에 악성앱 샘플을 제공해 백신 개발과 예방을 위해 노력할 것이라고 밝혔다.

스미싱 피해를 예방하기 위해서는 출처가 불분명한 문자에 포함된 인터넷주소(URL)를 클릭하지 말아야 하고, 의심스러운 문자는 즉시 삭제해야 한다. 만약 스마트폰에 악성앱이 설치된 경우 모바일 백신을 이용하거나 스마트폰 환경 설정에서 해당 앱을 직접 삭제해야 한다.

스미싱으로 의심되는 문자를 수신했거나 스마트폰에 악성앱이 설치된 경우 한국인터넷진흥원(국번 없이 118)으로 신고하면 2차 피해 예방 방법, 백신앱 설치 방법, 악성앱 제거 방법 등을 무료로 상담을 받을 수 있다.

[민세아 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)