참 어이가 없네요. 저는 스미싱이랑은 거리가 먼 사람이라고 생각했는데 당해버리다니;;

여러분들도 제 사례를 참고해서 미리 예방하시길 바라는 마음에서 글 씁니다.

사건은 어제 오전부터 시작되었습니다. 인터넷으로 영양제를 주문했는데 하나가 빠졌네요. 그래서 업체에 전화해서 추가로 하나를 받기로 했어요. 근데 집 주소를 전화상으로 말로 불러줬습니다.

그리고 오늘 오전 갑자기 CJ대한통운 택배기사가 문자를 보냅니다. 배송 받을 주소가 이상하니까 주소를 수정해 달라는 내용이었죠. 어제 영양제 회사에 주소를 구두로 불러줘서 상세주소에 오차가 생긴거라고 생각했네요. 근데 다들 눈치채셨겠지만 이게 스미싱 문자였습니다. 그런데 당시 저는 일을 하느라 휴대폰을 제대로 보지 못하고 곁눈질로 힐금거리고만 있었는데요. 우리 동네 대한통운 기사님과 안면이 좀 있어서 어떤 경로로 동네를 도는지 대략 알고 있습니다. 시간을 보니 우리 아파트 단지에 들리기 30분쯤 전이더군요. 그래서 급한 마음에 문자에 있던 URL주소를 터치했습니다.(물론 이 주소는 전혀 정상적인 주소가 아닙니다. 제대로 못보고 그냥 터치한거죠.) 그러니까 대한통운 앱과 똑같이 생긴 웹페이지가 뜹니다.

아시겠지만 모바일 웹과 모바일 앱이 똑같이 생긴 경우가 종종 있잖아요? 그래서 저는 순간 진짜 대한통운 모바일 웹이라고 착각하고 전화번호를 입력하고 말았습니다. 그러자 갑자기 웬 apk파일이 다운로드 되고....

그리고 10분 후 쯤 갑자기 엄청난 양의 본인인증 문자가 날아옵니다. 그리고 누군가가 "너 뭐하는 놈이야?" "이런 문자 보내지 마세요" 등등의 욕설 섞인 문자도 받았습니다. 저는 그때까지도 일이 바빠서 휴대폰에 집중할 수 없는 상태였는데, 갑자기 이런 일이 생기니 혼돈의 카오스에 빠져들고 말았네요. 물 한잔 마시고 기억을 더듬어 휴대폰 사용 내역을 보니 대한통운의 웹이 이상한게 눈에 들어왔습니다. 자세히 보니 주소도 이상하고 웹 페이지에 있는 한글도 맞춤법이 틀린 부분이 있더라구요.

그때야 깨달았죠. 세상에 이게 스미싱이구나. 내가 스미싱에 걸리다니?!?!(솔직히 스미싱 걸리는 사람들 바보라고 생각했는데!!)

그런데 또 한가지 깨달은 것은 스미싱에 걸렸을 때 어떻게 대처해야 하는지 모른다는 거였습니다. 어디서 주워들은 건 분명 있었는데 막상 그런 상황에 닥치니까 생각이 안나요. 일단 기기에 이상한 APK파일이 깔렸으니 백신을 돌려야겠다는 생각에 V3를 돌려보니 아니나 다를까 그  apk파일이 트로이목마라고 걸리더군요. 일단 삭제했지만 불안한 마음에 공장초기화를 돌려버립니다. 또한, 혹시나 하는 마음에 휴대폰 결제를 차단해 버렸어요. 그리고 KT고객센터에 전화를 걸었는데 점심시간이라고 안 받음......

그래서 근처에 있는 KT플라자에 갔는데 직원분이 "공장초기화까지 했으면 휴대폰 자체에서는 더 이상 할게 없다. 하지만 번호가 스미싱 업체로 넘어간 경우 지속적으로 회원님의 번호로 악성 문자가 발송될 것이다. 그때는 번호를 바꾸는 수 밖에 없다."라고 하더군요. 고등학생 때부터 쓰던 번호인데 ㅠㅠ

다시 돌아와 검색을 해보니 인터넷보호나라라는 과기부에서 운영하는 사이버 보안사이트가 있더라구요. 거기에 대응 방법이 자세히 나와있었습니다. 5개의 방법이 있는데 그 중에 벌써 3개를 했더라구요? 경황 중에 그래도 머리 나름 잘 썼다는 자기 위안과(웃기죠. 스미싱 당한 주제에 ㅠㅠ) 함께 범인들에 대한 증오심이 조용히 끓어올랐습니다.

방금 집에 도착해서 공인인증서를 폐지하고 재 발급 받으려고 하고 있습니다. 혹시 스미싱 당하시거든 인터넷 보호나라(https://www.boho.or.kr/main.do)를 참조하시면 좋을 것 같아요. 물론 경황 중에 기억이 나신다면요;;

또 하나 느낀 점은.....

이런 우연한 상황이 몇개 겹치니까 사람이 의외로 쉽게 바보짓을 하더라는 겁니다. 이전에 스미싱 당한 분들 중에서도 저 처럼 우연이 겹쳐서 당하신 경우들이 있으시겠죠. 경솔하게 생각했던 것에 심심한 사죄의 뜻을 표합니다.

아 하나 빠트릴 뻔 했는데 휴대폰은 해킹의 위협에서 벗어나더라도 본인의 번호가 도용 당한 경우 본인의 문자로 계속 악성 문자가 날아갈 수 있습니다. 이때는 번호를 바꾸시는게 가장 클린 방법이지만, 여의치 않으실 경우 통신사에 [번호도용문자차단서비스]라는게 있습니다. 공짜입니다. 이거에 가입하면 본인의 휴대폰으로 발송하는 문자 외에 다른 문자들은 모두 차단되기 때문에, 본인의 휴대폰 번호가 범죄에 악용되는 것을 막을 수 있습니다. 이런 방법이 있었다면 진즉에 좀 알려주지 KT플라자 직원은 왜 알려주지 않은건지 모르겠네요. 까먹은 듯...

------------------

대응 방법을 정리해서 추가할게요. 보호나라에 있는 방법입니다.

1. 악성 어플 삭제 - 모바일 백신 / 수동 삭제 등
2. 악성 어플의 APK파일 찾아서 삭제
3. 모바일 결제 확인 및 취소 - 휴대폰 결제와 각종 모바일 결제들을 확인
4. 공인인증서 폐기 및 재발급
5. 2차 피해 예방 - 휴대폰의 주소록을 해킹해서 지인에게 악성 문자 날릴 수 있음. 지인들에게 스미싱 사실 알려야 함.
6. 번호도용문자차단서비스 가입(이건 제가 추가한 방법)

1~4까지는 공장초기화하면 한방에 됩니다. 가장 클린 방법이라도 하죠. 아 물론 공인인증서 재발급은 받으셔야하죠.


그런데 좀 궁금한 것이 본인 인증 문자가 왜 그렇게 많이 날아올까요? 어디 써먹으려고 그러는거죠?