🚨 김부장의 긴급 요약: "어? 누구 상 당했나?" 무심코 모르는 번호로 온 부고 문자 속 URL(링크)을 누르셨나요? 화면에 이상한 앱이 깔리거나 아무 반응이 없다면 100% 스미싱(해킹)입니다. 16년 차 IT 기획자인 저도 지인의 이름이 적힌 교묘한 문자에 속아 하마터면 큰일 날 뻔했습니다. 링크를 누른 직후 피해를 막기 위해 지금 당장, 1분 안에 해야 할 5가지 행동 지침을 제 경험을 바탕으로 정리했습니다.
1. "설마 내가 당할 줄이야" - 아찔했던 그날의 기억
며칠 전, 회의 중에 문자 한 통이 울렸습니다. "[부고] 故 OOO 님께서 별세하셨기에 알려드립니다. 장례식장 안내: http://..." 평소 같으면 무시했겠지만, 최근 거래처 대표님 중 한 분의 성함과 같아 저도 모르게 링크를 꾹 눌러버렸습니다.
링크를 누르자 정체불명의 파일(apk)이 다운로드 되더니 스마트폰이 잠깐 멈칫했습니다. 순간 등골이 서늘해졌습니다. 최근 유행하는 '지인 사칭형 부고 문자 스미싱'에 IT 기획자인 저조차 당한 것입니다. 이 악성 앱이 깔리면 내 스마트폰의 주소록, 사진, 공인인증서 비밀번호가 모조리 해커에게 넘어가고, 내 번호로 지인들에게 또 다른 사기 문자가 발송됩니다.
다행히 저는 평소 숙지해 둔 매뉴얼대로 즉각 조치하여 단 1원의 금전적 피해도 입지 않았습니다. 지금 이 글을 검색해서 들어오셨다면 몹시 당황하신 상태일 겁니다. 심호흡을 한 번 하시고, 아래 5단계를 순서대로 바로 실행하세요.
📋 목차 (골든타임 사수 5단계)
2. 1단계: 비행기 모드 켜고 와이파이 차단 (데이터 차단)
스미싱 링크를 눌렀을 때 가장 먼저 해야 할 일은 해커의 서버와 내 스마트폰의 연결을 끊는 것입니다. 스마트폰에 다운로드된 악성 앱이 내 개인정보를 해커에게 전송하지 못하도록 모든 통신망을 물리적으로 차단해야 합니다.
설정 방법
- 스마트폰 화면을 위에서 아래로 쓸어내려 상단 메뉴바를 엽니다.
- 비행기 모양 아이콘인 [비행기 탑승 모드]를 즉시 켭니다.
- 이때, 와이파이(Wi-Fi) 아이콘이 같이 켜져 있다면 와이파이도 반드시 꺼줍니다.
▲ 가장 중요합니다! 링크 클릭 직후 무조건 비행기 모드부터 켜서 데이터를 차단하세요.
3. 2단계: 통신사 앱에서 '소액결제 차단' 및 '번호 도용 차단'
데이터를 차단했다면, 다른 사람의 전화기나 PC를 이용해 내 통신사(SKT, KT, LG U+) 고객센터 앱에 접속하거나 114로 전화를 걸어야 합니다. 해커들이 가장 먼저 노리는 것이 내 폰으로 게임 머니 등을 결제하는 '소액결제'이기 때문입니다.
반드시 신청해야 할 2가지 서비스 (무료)
- 휴대폰 소액결제 완전 차단: 한도를 0원으로 만들거나 서비스 자체를 차단하세요.
- 번호 도용 문자 발송 차단 서비스: 해커가 내 번호로 지인들에게 2차 부고 문자를 보내는 것을 막아주는 무료 부가서비스입니다.
▲ 통신사 앱에서 두 가지 기능만 차단해도 1차적인 금전 피해와 지인 피해를 막을 수 있습니다.
4. 3단계: 모바일 백신으로 악성 앱 검사 및 삭제
이제 숨어있는 악성 앱(해킹 프로그램)을 찾아 지워야 합니다. 안드로이드(갤럭시) 스마트폰이라면 'V3 Mobile Plus'나 경찰청에서 배포하는 '시티즌코난' 앱을 활용하는 것이 가장 확실합니다.
만약 불안하다면, 가장 안전한 방법은 스마트폰 제조사 서비스센터(삼성전자 등)에 방문하여 "스미싱 문자를 눌러서 폰을 초기화해 달라"고 요청하는 것입니다. 저 역시 혼자 지우는 것보다 서비스센터 기사님께 맡겨 기기를 완전 초기화하는 것을 가장 권장합니다.
5. 4단계: 지인들에게 스미싱 해킹 사실 알리기
해커들은 이미 내 스마트폰의 주소록을 빼갔을 확률이 높습니다. 내 이름과 번호로 "엄마 나 폰 고장 났어, 편의점에서 구글 기프트카드 좀 사다 줘" 혹은 또 다른 부고 문자가 발송될 수 있습니다.
카카오톡이나 문자를 통해 가족과 지인들에게 "제 번호로 오는 부고 문자나 금전 요구 메시지는 절대 누르지 마세요. 해킹 당했습니다."라고 신속하게 공지해야 2차 피해를 막을 수 있습니다.
6. 5단계: 신분증 분실 신고 및 금융 거래 정지 (심화)
만약 스마트폰 사진첩에 주민등록증, 운전면허증, 보안카드, 신용카드 사진을 찍어두셨나요? 그렇다면 사태가 매우 심각해집니다. 해커가 이 사진을 이용해 내 명의로 대포폰을 개통하거나 비대면 대출을 받을 수 있습니다.
- 계좌정보통합관리서비스(페이인포): 내 명의로 나도 모르게 개설된 계좌나 대출이 없는지 확인합니다.
- 명의도용 방지 서비스(엠세이퍼): 내 명의로 새로운 휴대폰이 개통되는 것을 원천 차단합니다.
- 가까운 주민센터에 방문해 신분증 분실 신고 및 재발급을 신청하세요.
7. 결론: 부고 문자는 반드시 '전화'로 먼저 확인하세요
이 일을 겪고 난 후, 저는 하나의 철칙을 세웠습니다. "모르는 번호로 온 부고 문자는 무조건 가짜다. 지인 번호로 왔더라도 문자에 포함된 인터넷 주소(URL)는 절대 누르지 않는다."
진짜 상을 당한 분들은 경황이 없어 모르는 번호로 단체 문자를 돌리지 못합니다. 링크를 누르기 전, 상주나 지인에게 직접 전화를 걸어 확인하는 1분의 수고가 내 전 재산을 지키는 유일한 방법입니다. 만약 이미 링크를 누르셨다면 너무 자책하지 마시고, 제가 알려드린 5단계 대처법을 통해 신속하게 피해를 최소화하시길 바랍니다.
"직접 겪은 뼈아픈 경험을 바탕으로 작성했습니다. 우리 5060 세대가 악질적인 스미싱 범죄로부터 안전해지는 그날까지, 유용한 디지털 보안 꿀팁을 계속 공유하겠습니다."