"재산 털어가는 스미싱…5년새 피해금액 36배 늘어" [국감]

이상휘 국민의힘 의원 지적…올 8월 탐지건수 100만건 넘어

"채팅 앱 초대한 뒤 악성링크 보내는 메신저 피싱 대응도 필요"

[서울=뉴시스]심지혜 기자 = #A씨는 국민건강보험공단에서 발송한 증명서발급 사실 여부 문자를 받고 하단의 URL을 클릭했다 악성앱이 설치돼 개인정보 탈취와 소액결제 피해를 입었다.

#B씨는 ''결혼식에 초대합니다~ 꼭 참석하시길 바랍니다'는 내용의 문자를 받고 하단의 URL이 예식장 위치라 생각하고 클릭했다 스미싱 피해를 당했다.

정부 당국의 불법스팸에 대한 규제 강화 의지에도 스미싱(Smishing) 피해가 계속 늘어나고 있는 것으로 나타났다.
 
10일 국회 과학기술정보방송통신위원회 소속 국민의힘 이상휘 국회의원이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 최근 5년새 스미싱 범죄는 8배, 피해금액은 36배가 증가했다.

스미싱 범죄 발생건수와 피해금액은 ▲2019년 207건, 4억원 ▲2020년 822건, 11억원 ▲2021년 1336건, 50억원 ▲2022년 799건, 41억원 ▲2023년 1673건, 144억원으로 조사됐다.

스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 문자메시지내 인터넷주소 클릭하면 악성코드가 스마트폰에 설치돼 피해자가 모르는 사이에 소액결제피해 또는 개인·금융정보 탈취하는 범죄다.

KISA는 보이스피싱·스미싱 등 피싱을 목적으로 거짓표시한 전화번호를 확인 및 정지하고, 유포된 스미싱 문자에 포함된 피싱사이트 접속 및 악성앱 유포 인터넷주소(URL)를 분석 및 차단하는 업무를 맡고 있다.
 
KISA의 스미싱 탐지 건수는 ▲2020년 95만843건 ▲2021년 20만2276건 ▲2022년 3만7122건 ▲2023년 50만3300건 ▲2024년 8월까지 109만2838건으로 기하급수적으로 늘어나고 있다.

이처럼 피해가 급증하는 이유는 특히 국민들이 속기 쉽도록 공공기관, 지인 등을 사칭하는 문자 발송의 비중이 높기 때문인 것으로 분석되었다.
 
과학기술정보통신부가 조사한 2022년부터 올해 8월까지 문자사기 현황에 따르면 공공기관을 사칭하는 유형이 합계 116만여건(71%)에 이르고, 청첩장·부고장 등 지인 사칭형도 27만여건(16.8%)으로 꾸준히 증가하고 있다.

특히 올해는 주식·가상자산 투자 유도, 상품권 지급 등 투자·상품권 사칭형이 2만여건(1.3%)으로 전년 대비 크게 늘었다.
 
이 의원은 “최근에는 카카오, 텔레그램 메신저앱으로 유도해 금전이나 금융거래 정보 등을 요구하는 메신저 피싱 피해가 증가하고 있는데 KISA의 대책은 아직 문자 메세지에 국한돼 있다"고 지적했다.

이어 "이용자가 스미싱으로 의심되는 악성 링크를 직접 신고하는 방식은 예방이 아닌 피해 신고로 ‘사후약방문’에 불과하다"며 "민간 플랫폼사와의 협의를 통해 국민들이 쉽게 스미싱 신고할수 있는 시스템을 구축해야 한다"고 촉구했다.


◎공감언론 뉴시스 [email protected]