“택배 반품됐습니다” 눌렀다간…추석 노리는 스미싱 구별법은

추석 경품·택배 반송·교통법규 위반 사칭한 문자 기승 의심 문자 ‘보호나라’로 확인…악성앱 의심되면 즉시 신고 챗GPT로 생성한 이미지 “고객님 추석 선물 택배가 반송됐습니다.“추석 연휴를 맞아 명절 경품이나 택배 배송, 공공기관 안내처럼 꾸민 스미싱 문자(문자 결제사기)가 기승을 부리고 있다.피싱범들은 추석 기간 실제로 받을 법한 문구를 미끼로 인터넷주소(URL) 클릭을 유도한 뒤 개인정보나 금융정보를 빼내거나 악성 애플리케이션(앱) 설치를 유도하는 방식으로 피해자를 노리고 있다.27일 한국인터넷진흥원(KISA)에 따르면 최근 ‘추석 특별 경품’, ‘배송 조회’, ‘교통법규 위반’ 등을 미끼로 개인정보와 금융정보를 노리는 스미싱 문자가 유포될 우려가 커지고 있다.KISA가 제시한 주요 스미싱 유형은 △이벤트 참여 유도 △배송 조회 △공공기관 사칭 등이다.이벤트 참여 유도형은 대기업의 추석 특별 프로모션이나 경품 행사처럼 문자를 꾸민 뒤 이벤트 페이지 접속을 유도하는 방식이다. 이용자가 링크를 누르면 가짜 페이지로 연결해 개인정보를 입력하도록 한다.배송 조회형은 택배 반송이나 배송 지연 등을 알리며 주소 확인을 명목으로 URL 접속을 유도한다. ‘고객님 택배가 반송되었습니다. 배송지 상세주소를 확인하려면 여기를 눌러주세요’ 등의 문구를 사용한다.공공기관 사칭형은 교통법규 위반이나 쓰레기 분리수거 위반 등을 내세워 과태료·범칙금 조회를 요구하는 식이다. ‘도로교통법규 위반 관련 청구서가 전달됐습니다’ 등의 문구와 함께 링크를 포함한다. KISA 자료를 토대로 챗GPT로 생성한 이미지 정상 문자와 뭐가 다를까…개인정보·앱 설치 요구하면 의심스미싱 피해를 막기 위해서는 문자에 포함된 URL을 바로 누르지 않는 것이 가장 중요하다.방송미디어통신위원회와 KISA는 정상적인 안내 문자라면 불필요한 개인정보나 계좌번호 입력을 요구하지 않는다고 강조한다. 특히 문자에 정보 입력이나 프로그램 설치를 유도하는 URL이 포함된 경우 반드시 사전에 확인해야 한다.택배 관련 문자라면 첨부된 URL 대신 해당 택배사의 공식 홈페이지나 앱을 직접 실행해 배송 현황을 확인하는 것이 안전하다. 과태료나 범칙금 안내도 문자 속 주소를 따라가기보다 관련 정부 기관의 공식 홈페이지나 앱에서 직접 조회하는 편이 좋다.출처가 불분명한 사이트 주소는 클릭하지 않고 삭제해야 한다. 휴대전화번호와 아이디·비밀번호 등 개인정보는 신뢰할 수 있는 사이트에서만...