최근 FBI가 미국 전역을 대상으로 스마트폰 이용자들에게 급증하는 ‘문자 사기'(스미싱, Smishing)에 주의할 것을 당부했습니다. 이 수법은 문자 메시지를 통해 가짜 링크를 클릭하게 하거나 개인정보 및 금융 정보를 탈취하는 방식입니다. 특히 한인들이 자주 피해를 보는 대표적인 사례로는 가짜 택배 배송 알림, 고속도로 통행료 결제 요구, 은행 계정 보안 경고 등을 가장한 메시지가 많습니다.

미국에 거주하는 한인 및 스마트폰 사용자라면 이러한 사기 수법을 이해하고 스스로를 보호하는 것이 중요합니다. 사이버 범죄자들은 1만 개 이상의 가짜 도메인을 만들어 이러한 공격을 감행하고 있으며, 피해를 예방하려면 경각심을 가지는 것이 필수적입니다.

📌 모두바 오픈챗이란?
매일매일 업데이트되는 핫딜 정보 제공
채팅 금지 🤫, 알림 전용으로 깔끔한 정보 전달
현재 총 5개 운영 중 – 미국 최대 한인 오픈채팅방
오픈챗 입장하기
지금 입장하세요 [입장코드: moduba82 ]

스미싱(Smishing)란?

스미싱(Smishing)은 “SMS”와 “Phishing”의 합성어로, 사기범이 가짜 문자 메시지를 보내 수신자를 속여 개인 정보를 입력하도록 유도하는 사이버 공격 방식입니다. 이러한 메시지는 긴급 경고, 허위 결제 요청, 보안 알림 등을 포함하며, 피해자가 악성 링크를 클릭하고 민감한 정보를 입력하도록 유도합니다.

스미싱 공격에서 흔히 사용되는 수법은 다음과 같습니다:

• 가짜 통행료 납부 알림 – 미납된 통행료가 있다며 즉시 결제하지 않으면 벌금이 부과된다고 경고
• 택배 배송 사칭 메시지 – USPS, FedEx, DHL 등을 사칭해 배송 관련 정보를 확인하라는 링크를 발송
• 은행 계정 보안 경고 – 계정이 해킹되었다며 비밀번호 변경을 유도하는 가짜 메시지
• 복권 당첨·경품 사기 – 수수료를 먼저 결제해야 당첨금을 받을 수 있다고 유인
• 정부 기관·IRS 사칭 – 세금 미납 또는 법적 문제를 이유로 즉시 대응을 요구

스미싱 사기는 사람들이 문자 메시지를 이메일보다 더 신뢰하는 심리를 악용합니다. 하지만 한 번 악성 링크를 클릭하면 신원 도용, 금융 사기, 악성코드 감염 등의 피해를 입을 수 있어 각별한 주의가 필요합니다.

FBI의 최근 경고: 꼭 알아야 할 사항

사이버 보안 기업 Palo Alto Networks의 Unit 42 보고서에 따르면, 사이버 범죄자들은 미국 내 iPhone 및 Android 사용자들을 주요 타겟으로 삼아 대규모 스미싱 공격을 벌이고 있습니다. 초기에는 가짜 통행료 납부 알림으로 시작됐지만, 현재는 허위 배송 알림, 공과금 체납 경고 등 다양한 방식으로 확장되고 있습니다.

이러한 사기 수법은 어떻게 작동할까?

• 문자 메시지 수신 – 미납된 통행료, 놓친 배송, 은행 계정 문제 등을 알리는 메시지가 도착
• 가짜 링크 클릭 유도 – 메시지 속 링크를 클릭하면 실제 기관처럼 보이는 가짜 웹사이트로 연결됨
• 개인 정보 입력 요구 – 신용카드 정보, 사회보장번호(SSN), 은행 계정 로그인 정보 등을 입력하도록 유도
• 개인 정보 및 금융 정보 탈취 – 입력된 정보는 사기범에게 전달되며, 계좌 해킹 및 금전적 피해로 이어질 수 있음

FBI는 이러한 스미싱 사기가 2024년 1월 이후 4배 이상 증가했으며, 미국 전역에서 수천 명이 피해를 입었다고 경고하고 있습니다.

가짜 통행료 납부 사기의 증가

가장 널리 퍼진 스미싱 사기 중 하나는 가짜 통행료 납부 알림을 이용한 사기입니다. 피해자는 미납된 통행료가 있으며, 벌금을 피하려면 즉시 결제해야 한다는 문자를 받습니다. 이러한 메시지에는 실제 통행료 서비스처럼 보이는 가짜 결제 포털로 연결되는 링크가 포함되어 있습니다.

사기범들은 광범위한 가짜 도메인을 활용해 정교한 사기 사이트를 조작하며, 다음과 같은 웹사이트가 확인되었습니다.

• dhl.com-new[.]xin
• fedex.com-fedexl[.]xin
• e-zpassny.com-ticketd[.]xin
• thetollroads.com-fastrakeu[.]xin

가짜 통행료 납부 문자에서 주의해야 할 신호

• 발신 번호나 이메일 주소가 낯설다
• 링크가 공식 통행료 기관 웹사이트가 아닌 도메인으로 연결된다
• 즉시 결제를 요구하며 심리적 압박을 가한다
• 최근 톨게이트를 통과한 기록이 없다

미국의 정식 통행료 서비스는 절대 “.XIN”과 같은 해외 도메인으로 사용자를 유도하지 않습니다. 이러한 메시지를 받았다면 즉시 삭제하고 링크를 클릭하지 마십시오.

기타 흔한 스미싱 사기 수법

통행료 납부 사기 외에도, 사기범들은 다양한 방법으로 개인 정보를 탈취하려 합니다.

(1) 가짜 배송 서비스 알림

• “배송이 실패했다”는 메시지를 보내며, 확인을 위해 가짜 웹사이트 링크 클릭을 유도
• 링크를 클릭하면 신용카드 정보 입력을 요구하는 가짜 배송 조회 페이지로 연결됨

(2) 은행 계좌 보안 경고

• “귀하의 계정에서 무단 거래가 감지되었습니다”라는 메시지로 긴급 대응을 유도
• 링크 클릭 시 가짜 은행 로그인 페이지로 이동하여 계정 정보를 탈취

(3) 복권 당첨 또는 경품 사기

• “당첨되었습니다! 수수료를 결제하면 상품을 받을 수 있습니다”라는 메시지 발송
• 신용카드 정보를 입력하면 금전 탈취 및 계좌 해킹 가능

(4) 정부 기관 또는 IRS 사칭 사기

• IRS, 법원, 경찰 등을 사칭해 체납 세금 또는 벌금 납부를 요구
• 응하지 않으면 법적 조치를 하겠다고 협박하여 심리적으로 압박

스미싱 공격의 배후는 누구인가?

사이버 보안 전문가들은 이러한 사기가 프랜차이즈 모델로 운영된다고 보고 있습니다. 사이버 범죄자들은 대형 해킹 조직에서 제공하는 사기 키트를 구매해 사용하며, 이들 중 상당수는 중국 사이버 범죄 조직과 연관이 있는 것으로 알려져 있습니다.

이들은 보안 필터를 우회하고 피해자를 속이기 위해 수천 개의 유사한 도메인 변형을 활용합니다.

미국 내 스미싱 공격 피해가 가장 심한 도시

사이버 보안 기업 McAfee의 최신 보고서에 따르면, 스미싱 공격의 주요 표적이 된 미국 도시들은 다음과 같습니다:

• 댈러스, TX
• 애틀랜타, GA
• 로스앤젤레스, CA
• 시카고, IL
• 올랜도, FL

이외에도 마이애미(Miami, FL), 휴스턴(Houston, TX), 덴버(Denver, CO), 피닉스(Phoenix, AZ), 시애틀(Seattle, WA) 등의 대도시에서도 피해 사례가 급증하고 있습니다.

스미싱 사기로부터 자신을 보호하는 방법

(1) 경고 신호를 인식하기

• 예상치 못한 결제 요청 또는 보안 경고
• 단축 URL 또는 의심스러운 링크가 포함된 메시지
• 즉각적인 조치를 요구하는 긴급한 표현

(2) 의심스러운 링크를 절대 클릭하지 않기

• 통행료 서비스, 은행, 배송업체의 공식 웹사이트에 직접 방문하여 실제 알림 여부를 확인하세요.

(3) 스미싱 메시지 신고 및 삭제하기

• 사기 문자를 7726(SPAM) 번호로 전달하여 이동통신사에 신고하세요.
• FBI 인터넷 범죄 신고 센터 (IC3) 에 신고를 접수하세요.

(4) 계정 보안 강화하기

• 금융 계정에 다중 인증(MFA) 을 활성화하세요.
• 은행 명세서를 정기적으로 확인하여 무단 거래가 있는지 점검하세요.
• 각 계정마다 강력하고 고유한 비밀번호를 사용하세요.

스미싱 사기를 당했을 때 대처 방법

• 즉시 은행에 연락하여 거래를 동결하거나 모니터링을 요청하세요.
• 영향을 받은 계정의 비밀번호를 변경하고 추가 보안 조치를 활성화하세요.
• 신원 도용 여부를 확인하기 위해 신용 보고서를 정기적으로 점검하세요.
• 해당 사기를 FBI 인터넷 범죄 신고 센터(IC3) 및 FTC에 신고하세요.

항상 경계하고 안전을 지키세요

스미싱 사기는 계속 증가하고 있으며, 피해를 막기 위해서는 경각심을 갖고 예방하는 것이 가장 중요합니다. 사기범들은 긴급성과 불안감을 이용해 피해자를 속이려 하지만, 잠시만 확인하는 습관을 들이면 금전적 손실과 신원 도용을 예방할 수 있습니다.

의심스러운 문자를 받았다면, 클릭하지 말고, 답장하지 말고, 즉시 삭제하고 신고하세요.

스스로를 지키는 것은 물론, 가족과 친구들에게도 정보를 공유해 피해를 예방하세요. 정보에 밝고, 경계를 늦추지 않는 것이 사이버 범죄로부터 안전을 지키는 가장 확실한 방법입니다! 💪