[재테크 Q&A] 소액결제 유의사항

1. 소액결제 피해와 관련해서 금감원이 소비자 경보를 발령했는데 어떤 내용인가요?

그동안 있었던 사례는 휴대폰으로 돌잔치에 초대를 한다거나 청첩장을 보내서 개인정보를 탈취했었지요. 그리고 또 다른 경우는 경찰출석요구서를 보내거나 교통범칙금을 조회하라고 해서 개인정보를 탈취했는데, 이번에는 유명 외식업에 무료쿠폰을 주겠다고 해서 웹사이트에 접속하도록 유도를 한거지요. 그래서 쿠폰을 다운받으라고 해서 접속을 하면 수십만원이 본인도 모르게 결제되는 그런 수법이 나왔습니다.

2. 갈수록 스미싱기법이 다양해지는데 이번 수법의 특징은 무언가요?
이번에는 좀 더 진화한 수법인데요, 스마트폰 사용자들의 관심사항을 미끼로 내건 겁니다. 그러니까 쿠폰이나 어떤 서비스를 해 주겠다고 하면서 애플리케이션을 다운 받도록 한거지요. 그래서 그런 내용을 불특정다수에게 문자로 보낸 다음에 악성코드가 실행되도록 한 겁니다. 그러니까 쿠폰 등을 받으려면 다운을 받아야하니까 아무 의심없이 접근하게 되지요. 그런 공짜심리를 교묘히 이용한 수법입니다.

3. 그럼 구체적으로는 어떤 사례가 있었나요?

먼저 금년 1월에 성남에 사는 남자분인데요, 치킨 첫 행사로 만원 할인한다는 쿠폰제공 문자를 받고서 거기서 제시하는 해당 앱을 설치 한거지요. 그런데 실행이 되지 않는 거예요. 그래서 별다른 의심없이 웹사이트를 종료했는데, 나중에 보니까 요금청구서에 게임머니 구매용도로 20만원이 결제된겁니다. 그래서 금감원에 신고를 한 경우지요.

4. 그런데 은행을 사칭하고 예금을 빼간 경우도 있다면서요.

그렇습니다. 금년 3월인데요. 송파에 사는 주부가 은행 보안프로그램 강화를 위해 앱을 설치하라는 메시지를 받고서 거기서 하라는 대로 앱을 설치하고 보안카드 전 후면 인식절차를 실행했는데, 다음날 보니까 자기도 모르게 170만원이 인출 된거예요. 그래서 즉시 지급정지를 신청한 일이 있었구요. 그 외에는 쓰지도 않은 결제자금을 청구한다고 문자를 보내놓고는 취소를 하려면 전화를 하라고 유도한 경우나, 통신사 직원을 사칭해서 승인번호를 알아낸 경우 등이 있었습니다.
5. 그런데 이번엔 QR코드를 이용한 사기도 있었다면서요?

이것도 새로운 수법인데요. 정상적으로 스마트폰으로 자금이체를 진행했는데, 추가인증이 필요하다면서 QR코드가 나타난 거지요. 그래서 지시에 따라 앱을 설치하고 보안카드를 비추었는데, 통신사에 확인해 보니 이미 35만원이 소액결제 처리가 된 경우입니다. 이경우는 정상 금융사이트에 접속하더라도 악성코드에 감염 돼있으면 피싱사이트로 연결돼 QR코드 추가인증을 요구하도록 해 놨습니다. 그래서 그대로 따르면 금전피해를 보는 거지요.

6. 그러면 이렇게 진화하는 피해를 예방하는 방법이 문젠데..어떤 방법이 있나요?

이런 경우는 대부분 소액결제를 통한 사기이기 때문에요. 소액결제를 이용하지 않는 경우에는 통신사 콜센터에 소액결제기능을 차단하도록 요청하는 것이 좋구요. 그리고 한국인터넷진흥원에서 배포한 폰키퍼라는 보안점검앱이 있는데요. 이것은 스마트 폰에서 폰키퍼라고만 쳐도 앱이 뜹니다. 그러면 그것을 스마트폰에 설치만 해둬도 유용합니다. 그래서 겨기에 보시면 최근 사칭내용도 알 수가 있구요. 악성코드에 감염됐는지 여부도 수시로 확인하고 대비할 수가 있습니다.



관리자 기자