기술 분석해 동일 용의자는 지방청, 범죄조직은 국제공조 지원 예정

[보안뉴스 김경애] 날로 진화하며 고도화 되고 있는 스마트폰 소액결제 사기가 기승을 부리고 있는 가운데 뾰족한 수로 대응하지 못하는 사용자들은 발만 동동 구르고 있는 실정이다.

                  ▲ 스미싱범죄에 이용된 메시지 예시

이에 보다 못한 경찰청 사이버테러대응센터는 휴대전화 소액결제사기인 스미싱 범죄의 빠른 해결을 위해 피해자가 경찰서에서 발급받은 확인서를 이통사, 게임사, 결제대행사 등 관련 사업자들에게 제출하면 원활한 피해구제절차로 이행할 것을 권고했다.

경찰청은 지난 달 26일 이통사, 게임사, 결제대행사, 백신사, (사)한국전화결제산업협회 등이 참석한 가운데 ‘휴대전화 소액결제사기 대책회의’를 개최해  △신청인에 한해 휴대전화 소액결제서비스를 제공하는 옵트인(Opt-in)방식 도입 △사용자 인증강화 결제한도 제한 △악성코드 실시간 탐지·치료체계 확립 △사업자별 피해회복 절차 개선 등을 권고한 바 있다.

특히 이통사, 게임사, 결제대행사 등 관련 사업자들이 스미싱 피해 여부에 대한 자체판단이 현실적으로 어렵다고 밝혀 앞으로는 피해사건을 접수한 경찰서에서 피해자에게 확인서를 발급해주기로 결정했다.

이와 함께 중국·일본 등 해외에 소재한 스미싱(Smishing) 범죄조직의 효과적인 추적수사를 위해 앞으로는 전문수사능력을 보유한 지방청 사이버수사대에서 책임 수사하기로 했다.

또 개별 스미싱 피해사건은 피해금액 30만원 이하 소액사건이나 악성코드 분석 등 전문 기술력이 필요해 경찰서 단위에서 처리하기에는 한계가 있다고 판단했다.

이에 맞춰 향후 경찰청에서는 전국에 분산된 사건들에 대한 기술적 분석 후 동일 용의자에 의한 사건들은 지방청에 집중하고 범죄조직 특정 시 경찰청은 실질적인 국제공조를 지원할 예정이다.

경찰은 작년 말부터 집중적으로 발생한 스미싱 사건은 ‘무료쿠폰 제공, 모바일상품권 도착, 스마트명세서 발송’ 등을 비롯해 최근에는 정부기관을 사칭하거나 안드로이드 업데이트 등의 내용으로 진화하고 있어 사용자의 각별한 주의가 필요하다고 밝혔다.

그렇다면 효과적인 스미싱 피해 예방은 무엇일까. 경찰이 밝힌 스미싱 피해 예방법은 첫째, 각 통신사 고객센터에 전화하거나 통신사 인터넷 홈페이지를 이용해 소액결제를 원천적으로 차단하거나 결제금액을 제한한다.

둘째, 스마트폰용 백신프로그램을 설치하고 주기적으로 업데이트해 악성코드 설치를 차단한다.

셋째, 확인되지 않은 앱(App)이 함부로 설치되지 않도록 자신이 보유한 스마트폰의 보안설정을 강화한다.

스마트폰의 보안설정 강화방법은 스마트폰 환경설정에서 > 보안 > 디바이스 관리 > ‘알 수 없는 출처’로 들어가 V체크가 되어 있으면 해제하면 된다.

넷째, ‘쿠폰’, ‘상품권’, ‘무료’, ‘조회’, ‘공짜’ 등으로 스팸 문구를 미리 등록해 내 스마트폰에 스미싱 문자가 전송되는 것을 사전에 차단하는 방법이 있다. 스마트폰내 스미싱 문자발송 차단방법은 문자메시지로 들어가서  ‘설정 > 스팸 메시지 설정 > 스팸 문구로 등록’을 클릭하면 된다.

다섯째, T스토어·올레마켓·U+앱마켓 등 공인된 오픈마켓을 통해 앱(App)을 설치한다.

마지막으로 경찰청은 출처가 확인되지 않은 링크를 클릭하지 않도록 주의하고, 인터넷상에서 apk 파일을 다운받아 스마트폰에 저장하지 말 것을 권고했다.

[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>