정부 신뢰 노린 문자 사기…"민생쿠폰 스미싱 주의보"

정부 메시지 신뢰 악용한 범죄 우려
"지원금 메시지에 URL 포함 안 해"

[파이낸셜뉴스] 정부가 내수 활성화를 위한 '민생회복 소비쿠폰' 지급을 시작하면서 이를 노린 문자 결제 사기(스미싱) 피해가 우려되고 있다. 전 국민을 대상으로 한 정책 특성상 국민의 신뢰를 악용한 범죄가 발생할 가능성이 높기 때문이다. 당국은 스미싱 피해 확산을 막기 위해 모니터링을 강화하고, 시민들에게 정부 문자처럼 보이는 안내 링크를 누르지 말 것을 당부하고 있다.

24일 행정안전부·과학기술정보통신부 등에 따르면 최근 민생회복 소비쿠폰 조회 및 신청을 사칭한 스미싱 시도가 발견되면서 관련 피해 우려가 커지고 있다. 스미싱이란 '문자메시지'와 '피싱'의 합성어로 악성 인터넷 주소(URL)가 포함된 문자를 대량 전송한 후, 해당 앱 설치를 유도해 개인정보·금융정보 등을 탈취하는 수법을 뜻한다.

민생회복 소비쿠폰과 관련해선 정부나 카드사를 사칭해 '대상자', '지원금' 등의 문구로 URL 클릭을 유도하거나, 피싱 사이트로 연결해 악성 앱을 설치하게 하는 방식이 주요 수법으로 거론된다. 실제 일부 온라인 커뮤니티에는 "신청 링크인 줄 알았는데 알고 보니 스미싱이었다", "사칭하는 문자 받았는데 누를 뻔했다"는 등의 글이 올라와 있는 상태다.

이 같은 유형의 스미싱은 과거에도 발생했다. 지난 2020년 정부가 코로나19 위기 극복을 위해 '긴급재난지원금'을 지급했을 때도 유사한 수법의 스미싱이 기승을 부렸다. 당시에도 스미싱범들은 긴급재난지원금 등의 키워드를 활용한 문자 메시지를 통해 URL 클릭을 유도하고, 악성 앱을 설치해 개인정보를 탈취하는 수법을 사용했다.

이처럼 정부 정책이 시행될 때마다 스미싱이 반복되는 이유는 정부 메시지에 대한 국민적 신뢰가 범죄에 악용하기 쉽기 때문이다. 통상 정부는 보편적 정책을 시행할 때 전 국민에게 동일한 방식으로 안내 메시지를 발송하는데, 이런 특성이 스미싱범들에게는 설득력 있는 사기 수단이 될 수 있다는 설명이다. 실제 지난해 한국인터넷진흥원이 탐지한 스미싱 건수는 219만6469건으로 2023년 대비 4배 이상 증가했다. 이 가운데 공공기관을 사칭한 건수만 125만8228건으로 전체의 60%를 차지했다.

한국인터넷진흥원 스미싱대응팀 관계자는 "정부가 시행하는 정책은 국민 입장에선 기본적으로 의심 없이 신뢰하는 경우가 많기 때문에 범죄자들이 이런 신뢰를 악용한다"며 "현재 소비쿠폰 신청을 진행 중인 만큼 관련 내용을 사칭한 스미싱은 범죄자 입장에서 매우 좋은 먹잇감이 될 수 있다"고 말했다.

당국은 소비쿠폰 신청 기간이 끝난 이후에도 새로운 유형의 스미싱이 등장할 수 있다고 보고 있다.

이에 따라 위험을 선제적으로 차단하기 위해 금융감독원, 경찰청, 한국인터넷진흥원 등과 협력해 스미싱 발생 및 신고 현황에 대한 모니터링을 강화하고 있다. 서울경찰청 역시 기동순찰대와 지역 경찰관을 집중 배치해 소비쿠폰 관련 스미싱 피해를 예방하기 위한 현장 대응 활동을 벌이고 있다.

경찰 관계자는 "지원금 신청 안내 메시지에는 URL이나 링크를 포함하지 않으므로 이런 링크는 절대 클릭하지 말아야 한다"며 "의심 문자를 받았거나 악성 앱 감염이 의심스러운 경우 112(경찰청), 118(한국인터넷진흥원)로 신고해 달라"고 강조했다.

[e-mail] 장유하 기자