스미싱(Smishing)이란 무엇일까요?

스미싱이란?

스미싱(Smishing)은 SMS(문자메시지)와 Phishing(피싱)을 합친 말로, 문자에 담긴 악성 링크를 누르게 해 스마트폰에 악성앱을 설치하거나 가짜 사이트로 유도하는 사기 수법입니다.

'택배 배송 조회', '교통 위반 과태료', '청첩장·부고' 등 무심코 누르기 쉬운 내용을 미끼로 씁니다. 한번 악성앱이 깔리면 소액결제가 이뤄지거나, 문자·연락처·금융정보가 빠져나가 2차 피해로 이어집니다.

스미싱의 동작 방식

스미싱은 문자 한 통에서 시작해 빠르게 피해로 이어집니다.

1. 문자 수신 — 택배·기관·지인을 사칭한 문자가 도착합니다.
2. 링크 클릭 — 단축 URL 등 악성 링크를 누르게 유도합니다.
3. 악성앱 설치·가짜 사이트 — 앱이 설치되거나 가짜 사이트에서 정보를 입력하게 합니다.
4. 결제·정보 탈취 — 소액결제, 연락처·문자·금융정보 탈취가 일어납니다.

피싱·스미싱·파밍·보이스피싱의 차이

스미싱은 피싱의 한 갈래입니다. 대표 전자금융사기 유형을 비교하면 다음과 같습니다.

스미싱 동향

스미싱은 모바일 메신저와 결합하며 더 교묘해지고 있습니다. 안랩 ASEC의 2024년 2분기 분석에 따르면 스미싱 유포에 카카오톡을 통한 접근이 39.6%로 가장 많았고, URL을 통한 공격이 27.3%, 전화 방식이 27.1%로 뒤를 이었습니다.안랩 ASEC 최근에는 청첩장·부고·교통 과태료 등 일상적 소재로 위장한 사례가 늘고 있습니다.

스미싱 예방·대응 방안

개인 이용자

• 문자 속 링크 금지 — 출처가 불분명한 문자의 링크는 절대 누르지 않습니다.
• 출처 불명 앱 차단 — '알 수 없는 출처' 앱 설치를 막고, 백신으로 점검합니다.
• 소액결제 차단·확인 — 통신사 소액결제 차단을 설정하고, 결제 내역을 주기적으로 확인합니다.

기업·기관

• 업무폰·BYOD 관리 — 업무용 단말의 앱 설치·권한을 통제(MDM)합니다.
• 임직원 인식 제고 — 사칭 문자 사례를 공유하고 신고 절차를 안내합니다.
• 정보 유출 방지 — 단말이 감염되더라도 기업 정보가 새지 않도록 통제합니다.

오피스키퍼는 PC·문서 사용 이력 관리와 매체 제어, 정보 유출 방지(DLP)로 단말 감염이 기업 정보 유출로 번지는 것을 막는 데 도움을 줍니다.

자주 묻는 질문