[보안경고] 내 번호를 어떻게 알았지? 스미싱 사기꾼들의 정보 수집 수법

😱 "[김OO]님, 모바일 청첩장입니다." 소름 돋는 맞춤형 스미싱

무심코 받은 문자에 내 실명과 정확한 전화번호가 적혀 있다면 누구나 당황하기 마련입니다. "내 정보가 털린 건가?", "누가 날 지켜보고 있나?" 하는 불안감이 엄습하죠. 과거의 무작위 살포 방식과 달리, 최근의 스미싱은 정확한 타겟팅을 무기로 삼고 있습니다.

도대체 범죄자들은 우리의 이름, 전화번호, 심지어 가족 관계까지 어떻게 알아내는 것일까요? 그들이 정보를 수집하는 3가지 주요 경로를 파헤쳐 보았습니다.

1️⃣ 다크웹(Dark Web)을 통한 대규모 DB 거래

가장 흔하고 광범위한 유출 경로입니다. 해커들은 보안이 취약한 쇼핑몰, 커뮤니티, 예매 사이트 등을 해킹하여 수십만 명의 회원 정보를 빼냅니다.

• 이렇게 탈취된 정보(이름, 연락처, 주소, 아이디 등)는 일반적인 검색 엔진으로는 접근할 수 없는 '다크웹'에서 암호화폐를 통해 은밀하게 거래됩니다.
• 스미싱 조직은 이 데이터베이스(DB)를 헐값에 통째로 구매한 뒤, 자동 발송 프로그램을 이용해 수만 건의 맞춤형 사기 문자를 뿌립니다.

2️⃣ 무심코 버린 '택배 송장'과 '영수증'

디지털 해킹만이 전부가 아닙니다. 아날로그적인 정보 수집 방식도 여전히 기승을 부리고 있습니다.

• 온라인 쇼핑이 일상화되면서 문 앞에 버려지는 택배 상자가 범죄의 표적이 됩니다. 찢지 않고 버린 택배 송장에는 이름, 전화번호, 상세 주소까지 핵심 개인정보가 고스란히 담겨 있습니다.
• 범죄자들은 주거 단지를 돌며 이 송장들을 수집하고, "OO동 OO아파트, 택배 배송 오류입니다"라는 식의 초정밀 타겟형 스미싱을 보냅니다.

3️⃣ 악성 앱 감염을 통한 지인 연락처 탈취 (좀비폰)

가장 악질적이고 연쇄적인 피해를 낳는 수법입니다. 누군가 스미싱 링크를 클릭해 스마트폰에 악성 앱이 설치되면, 그 폰은 해커의 조종을 받는 이른바 '좀비폰'이 됩니다.

• 악성 앱은 스마트폰에 저장된 '연락처 목록'을 통째로 해커의 서버로 전송합니다.
• 해커는 탈취한 연락처를 바탕으로 피해자의 지인, 가족, 직장 동료들에게 피해자의 번호로 위장하여 부고장이나 청첩장 스미싱 문자를 다시 발송합니다. 지인이 보낸 문자이기 때문에 의심 없이 클릭할 확률이 기하급수적으로 높아집니다.

💡 이미 문자를 받았다면 어떻게 해야 할까요?

문자에 내 이름이 정확히 적혀있다고 해서 이미 폰이 해킹당한 것은 아닙니다. 링크만 클릭하지 않았다면 안전합니다! 평소 택배 송장은 반드시 파쇄해서 버리시고, 출처를 알 수 없는 문자의 링크는 절대 누르지 마세요.