스미싱의 통화 가로채기 공격 심층 분석 및 최전방 방어선

스미싱은 문자메시지(SMS)와 피싱(Phishing)이 결합된 사기 수법으로, 특히 ‘배송 주소 오류로 인한 반송 처리 예정, 확인 링크 클릭’과 같은 긴급한 문구를 사용하여 악성 웹 주소(URL) 클릭을 유도하는 것이 특징입니다. 이는 명절이나 쇼핑 성수기에 이용자의 불안 심리를 자극하여 의심 없이 링크를 누르게 만드는 치밀한 기법입니다.

주요 공격 경로: 택배 사칭을 통한 악성 앱 유포 단계

※ 중요: 단순 링크 클릭만으로는 피해가 발생하지 않으며, 사용자가 악성 앱 설치 파일을 직접 실행해야 피해가 시작됩니다.

설치된 악성 앱은 피해자의 통화 기록, 문자 메시지, 주소록 정보를 모두 탈취할 뿐만 아니라, 특히 금융 기관 공식 전화번호로 걸려오는 전화를 가로채는(콜 인터셉션) 행위를 통해 피해자를 속여 금전적인 손해를 입히게 됩니다.

‘택배 반송 처리 링크’와 같이 생활과 밀접한 문자를 이용한 악성 앱 설치 유도는 스마트폰을 공격자의 완벽한 원격 조종 하에 두게 만드는 가장 위험한 수법입니다. 악성 앱 감염 시 발생하는 주요 피해는 ‘금융 정보의 전방위적 탈취’와 ‘피해 대응 경로의 원천 봉쇄’로 압축됩니다.

1. 전방위적 금융 정보 탈취 및 비대면 금전 피해

설치된 악성 앱은 피해자의 스마트폰에 저장된 모든 금융 정보와 개인 인증 정보를 실시간으로 빼돌립니다. 특히, 공격자는 탈취한 정보를 이용하여 피해자 명의로 비대면 대출을 시도하거나, 소액 결제, 오픈뱅킹을 통한 계좌이체 등을 감행하여 즉각적인 재산 손실을 유발합니다.

2. 통화 가로채기를 통한 사기 대응의 원천 봉쇄

가장 치명적인 기능은 악성 앱이 실행하는 ‘통화 가로채기(Call Interception)’ 기능입니다. 피해자가 사기임을 인지하고 경찰(112)이나 금융감독원(1332) 등 구제 기관에 신고 전화를 걸어도, 악성 앱은 이를 감지하여 모든 전화를 공격자에게 연결하도록 조작합니다.

[사기 피해 심화] 이로 인해 피해자는 자신이 경찰이나 은행 직원과 통화하고 있다고 굳게 착각하여 추가적인 민감 정보를 유출하는 등, 사기 피해를 확인하고 구제받을 수 있는 모든 초기 경로가 차단됩니다.

‘택배 반송 처리 링크’ 등을 통해 악성 앱 설치가 의심된다면, 지체 없이 다음 3단계 조치를 통해 금전적 손실 및 개인정보 유출 피해를 막아야 합니다.

‘택배 반송 처리 링크’를 사칭한 스미싱은 악성앱 설치를 유도하여 금융 정보를 탈취하는 고도화된 수법입니다. 우리의 일상적 신뢰를 악용하는 이 범죄를 막기 위한 3가지 핵심 대응 수칙은 다음과 같습니다.

• URL 클릭 금지: 출처 불분명한 문자 메시지의 주소는 무조건 무시해야 합니다.
• 공식 채널 확인: 택배 정보는 반드시 공식 앱 또는 홈페이지에서 직접 조회해야 합니다.
• 설정 사전 차단: 스마트폰의 ‘알 수 없는 출처 앱 설치’ 설정을 즉시 해제하세요.

능동적인 작은 의심만이 디지털 환경에서 소중한 재산을 지키는 최후의 방어 전략임을 기억해야 합니다.