추석 명절을 앞둔 16일 전북 전주시 전북지방우정청에서 직원들이 추석 택배를 분류하며 분주하게 움직이고 있다./사진=뉴스1


추석을 앞두고 택배 배송이나 교통 과태료를 사칭한 스미싱이 늘어날 수 있어 금융당국이 소비자들에게 각별한 주의를 당부했다. 스미싱(Smishing)이란 문자메시지를 이용한 개인정보 탈취수법을 뜻한다.

금융위원회와 금융감독원은 20일 추석 명절 전후 특히 주의해야 할 보이스피싱 피해 유형과 대응 요령을 안내했다. 명절에는 선물·택배 배송과 차량 이동이 증가하는 점을 악용해 '택배 주소지 오류', '택배 배송 불가', '과태료·범칙금 미납' 등의 문구가 담긴 사기 문자가 발송될 수 있다. 문자에 포함된 출처 불명의 인터넷주소(URL)를 누르면 휴대전화에 악성 앱이 설치돼 개인정보와 금융정보가 탈취될 수 있다.



악성 앱에 감염된 휴대전화로 경찰이나 금융감독원에 전화를 걸더라도 사기범에게 연결될 수 있다. 금융당국은 출처가 불분명한 URL을 클릭하지 말고 택배 배송이나 과태료 부과 여부를 해당 기관의 공식 홈페이지·앱 또는 대표전화로 직접 확인해야 한다고 당부했다. 이미 악성 앱을 설치했다면 휴대전화 전원을 끄거나 비행기 모드로 전환한 뒤 이동통신사 등을 찾아 앱을 삭제하거나 휴대전화를 초기화해야 한다.

연휴 기간 해외여행 뒤 남은 외화를 온라인 중고거래 플랫폼 등을 통해 개인에게 판매하는 경우에도 주의가 필요하다. 사기범은 시세보다 높은 환율이나 웃돈을 제시한 뒤 보이스피싱 피해금을 외화 판매자의 계좌로 입금하는 방식으로 자금 세탁을 시도할 수 있다. 이 경우 외화 판매자의 계좌가 사기이용계좌로 지정돼 지급정지되거나 전자금융거래가 제한될 수 있다.

최근 온라인 플랫폼 등의 개인정보 유출 사고가 잇따르면서 이를 악용한 보이스피싱·스미싱 등 2차 피해가 발생할 우려도 커지고 있다. 사기범은 유출된 개인정보를 이용해 접근한 뒤 "개인정보 유출로 대포통장이 개설됐다", "명의도용 범죄에 연루됐다"며 불안감을 자극하거나 "개인정보 유출 보상금을 지급하겠다"며 피해자를 유인한다.



이후 URL을 눌러 피싱사이트에 접속하게 하거나 휴대전화에 악성 앱을 설치하도록 유도하는 방식으로 보이스피싱을 시도한다. 개인정보 유출에 따른 명의도용 등 2차 피해가 우려된다면 '금융거래 안심차단서비스'에 가입할 수 있다.

해당 서비스를 이용하면 본인도 모르게 대출이나 비대면 계좌 개설, 오픈뱅킹 등록 등이 이뤄지는 것을 사전에 차단할 수 있다. 안심차단서비스는 현재 이용 중인 금융회사 영업점을 방문하거나 금융결제원 어카운트인포 앱, 은행 모바일뱅킹 등을 통해 신청할 수 있다.

금융당국은 "명절 전후 주의해야 할 피해 유형과 대응 요령을 안내하고, 알림톡 등 금융권 채널을 통한 대국민 피해 예방 홍보도 강화할 예정"이라고 밝혔다.